電信運營商用戶信息遭倒賣

一樁“****”敲詐勒索案暴露信息保護漏洞。近日，北京市朝陽區(qū)法院正審理一起“****”敲詐勒索案，而這起敲詐案卻牽出了電信運營商員工在利益驅(qū)動下，充當(dāng)內(nèi)鬼倒賣用客戶個人信息，一條黑色利益鏈條浮出了水面。也暴露了運營商客戶信息監(jiān)管的嚴(yán)重不足。

“內(nèi)鬼”暗箱操作

據(jù)檢方調(diào)查，該“****”敲詐勒索案涉案人員張榮浩﹑張榮濤兄弟于2004年至2007年間在北京注冊成立了5家調(diào)查公司，利用非法獲取的個人信息，從事討債業(yè)務(wù)和婚姻調(diào)查等活動。

據(jù)張榮浩﹑張榮濤兄弟交代，客戶信息是通過原中國移動員工林濤和李磊獲得的，并在調(diào)查公司之間流轉(zhuǎn)。而在此過程中，他們獲取的許多個人信息，都來源于通訊運營企業(yè)的“內(nèi)鬼”張寧、唐納宇、吳曉晨。

據(jù)張寧透露，在2008年初至2008年10月，曾幫助林濤修改過100多個全球通手機號的客服密碼，并提供了幾十名機主的信息，包括姓名、身份證號、住址、聯(lián)系電話等。他表示，通過內(nèi)部系統(tǒng)進行用戶客服密碼修改不需要知道原密碼，而有了客服密碼就可隨意查詢機主的通話記錄。

另一名“內(nèi)鬼”唐納宇事發(fā)前在中國聯(lián)通北京分公司工作，主要從事網(wǎng)絡(luò)設(shè)備維護。據(jù)唐納宇透露，2008年6月，一個叫盧哲新的朋友問其能否調(diào)閱手機用戶的詳細(xì)通話單，他就到公司機房調(diào)出盧需要的手機通話詳單，通過電子郵件發(fā)給盧。盧把這些個人信息都賣給了“調(diào)查公司”。

吳曉晨是原中國網(wǎng)通公司員工，曾任客戶代表。2005年4月他結(jié)識了張榮浩，幫助查網(wǎng)通座機電話的信息。

倒賣信息利益鏈揭秘

事實上，運營商內(nèi)部人員倒賣用戶信息早已經(jīng)成為了業(yè)內(nèi)的潛規(guī)則。《每日經(jīng)濟新聞》在通過搜索看到，多數(shù)的"****"公司業(yè)務(wù)介紹中均有手機通話記錄清單業(yè)務(wù)，包括：國內(nèi)手機查址、國內(nèi)移動手機通話記錄查詢、國內(nèi)聯(lián)通手機通話記錄查詢、國內(nèi)小靈通通話清單、國內(nèi)短信息內(nèi)容查詢等。

一位曾經(jīng)同移動公司合作過的代理商向《每日經(jīng)濟新聞》透露，所有的信息資料都來自移動公司，許多號商通過運營商內(nèi)部員工的關(guān)系拿到活躍號碼的數(shù)據(jù)庫，以便SP從事IVR和短信業(yè)務(wù)，通常是直接“購買”。

“事實上，在運營商內(nèi)部有關(guān)用戶信息的保護有很嚴(yán)格的規(guī)定，都是采取分級授權(quán)來管理的。”某中國移動內(nèi)部人士對《每日經(jīng)濟新聞》表示。

既然運營商內(nèi)部管理嚴(yán)格，那么是什么促使"內(nèi)鬼"將信息泄露出去的？

據(jù)唐納宇說，盧哲新每次找他幫忙調(diào)閱手機用戶的詳細(xì)通話單時，他從中獲得100元到200元的辛苦費。盧哲新又把這些電話信息以每個300元到400元的價格賣給“調(diào)查公司”。

一條由電信運營企業(yè) “內(nèi)鬼”和“調(diào)查公司”將用戶信息當(dāng)做商品倒賣的黑色利益鏈條自此浮出水面。

據(jù)檢方調(diào)查，吳曉晨一邊為其提供原中國網(wǎng)通用戶的個人信息，一邊從張榮濤那里購買中國移動用戶的個人信息，每條信息價格從800元到1000元不等。然后他再以每條信息加價50元到100元，賣給另一家“調(diào)查公司”，嘗到“甜頭”的吳曉晨甚至自己在北京朝陽區(qū)開了一家“調(diào)查公司”。

運營商監(jiān)管存漏洞

“充當(dāng)‘內(nèi)鬼’盜賣手機個人信息，折射出電信運營企業(yè)內(nèi)部的一些監(jiān)管漏洞。”電信專家付亮對《每日經(jīng)濟新聞》表示。

某運營商內(nèi)部人士則對《每日經(jīng)濟新聞》表示，幾大電信運營商與員工簽訂勞動合同時都會簽署相關(guān)協(xié)議，嚴(yán)禁員工對外泄露客戶個人信息。但該制度執(zhí)行起來卻有一定的難度。

該人士表示，在運營商內(nèi)部，對于用戶信息的管理制度采取的是分級授權(quán)管理。但是，由于電信行業(yè)的特殊性和復(fù)雜性，造成了許多部門必須知道用戶的信息，例如運行維護部門、客服服務(wù)部門、計費系統(tǒng)部門等，這也造成了監(jiān)管的難度。

付亮認(rèn)為，要做好用戶信息監(jiān)管工作，運營商內(nèi)部必須在流程上進行優(yōu)化，規(guī)范各部門的職能，設(shè)置查閱用戶信息級別制度，完善電子查詢登記記錄等。此外還需要在內(nèi)部處罰制度上進一步加強，以防員工在利益驅(qū)使下做出違法行為。

據(jù)《每日經(jīng)濟新聞》了解，目前，我國還沒有一部法律可以保護公民的個人信息，這種侵犯個人隱私的行為，只能根據(jù)民法，以侵犯公民民譽權(quán)來起訴。電信運營商用戶信息遭倒賣