“淘”了信息卻逃不過(guò)法律

前不久，在二手車市場(chǎng)上流行一款叫做“淘車大師”的App，這款A(yù)pp有神奇的功能——只要支付29元，就能夠查詢4S店維修保養(yǎng)記錄、事故歷史、最后里程數(shù)，以及還原車輛的最真實(shí)記錄。

這些信息對(duì)市場(chǎng)上很多二手車商來(lái)說(shuō)尤為重要。在決定是否要買(mǎi)這輛二手車時(shí)，要看這輛車是否出過(guò)大毛病，比如是不是曾被水淹、火燒、發(fā)生過(guò)事故等，這些安全隱患，都會(huì)成為要考量的重要因素。

于是，這款A(yù)pp很快在圈子里火起來(lái)。但很少有人想過(guò)，這些汽車數(shù)據(jù)來(lái)源于哪里。

2017年5月17日，江蘇省鹽城市一汽車4S店負(fù)責(zé)人報(bào)案稱，他們發(fā)現(xiàn)店內(nèi)售后主管高某使用的DMS系統(tǒng)的賬號(hào)登錄異常。近段時(shí)間內(nèi)，該賬號(hào)每天都會(huì)查詢500余次不同車輛的相關(guān)數(shù)據(jù)，這明顯超過(guò)了4S店的正常工作量。

所謂的DMS系統(tǒng)，是汽車經(jīng)銷商用于登記上傳車輛維修保養(yǎng)記錄、查找車輛所有人等相關(guān)信息的內(nèi)部操作系統(tǒng)。只要在該系統(tǒng)中輸入車架號(hào)，就可以查詢到該汽車品牌在全國(guó)范圍內(nèi)每一輛車的相關(guān)數(shù)據(jù)。

警方摸排后發(fā)現(xiàn)該4S店員工高某使用的電腦主機(jī)后面插了一個(gè)U盤(pán)，里面有異常程序在運(yùn)行。

司法鑒定中心分析后發(fā)現(xiàn)，U盤(pán)里有一個(gè)為4S店DMS系統(tǒng)訂制的程序，這個(gè)程序可以查詢系統(tǒng)內(nèi)車主的姓名、車牌號(hào)、車架號(hào)、維修信息等相關(guān)信息，這其實(shí)就是個(gè)外掛程序。

隨著調(diào)查深入，警方發(fā)現(xiàn)這并非個(gè)案，而是一個(gè)專門(mén)從事非法獲取汽車數(shù)據(jù)信息的犯罪團(tuán)伙。10月27日，公安部將此案掛牌督辦。

辦案警察稱，通過(guò)審查，犯罪嫌疑人高某是出賣車輛數(shù)據(jù)信息的“內(nèi)鬼”。據(jù)其交代，2017年3月，深圳某公司員工馬某到4S店，與其私下聯(lián)系，雙方約定由高某提供DMS系統(tǒng)的賬號(hào)和密碼給馬某，以便獲取車輛數(shù)據(jù)，公司每月支付高某報(bào)酬。

據(jù)了解，只要能瀏覽4S店的DMS系統(tǒng)，不僅能非法獲取車主信息，還能獲取大量的車輛信息。這些數(shù)據(jù)包含車輛的事故記錄、維修記錄、保養(yǎng)記錄、更換零配件記錄、車輛里程數(shù)等內(nèi)容。

辦案警察說(shuō)，案件偵查過(guò)程中，現(xiàn)場(chǎng)扣押了3臺(tái)核心數(shù)據(jù)服務(wù)器、21塊電腦硬盤(pán)，鑒定機(jī)構(gòu)鑒定結(jié)果顯示，這個(gè)犯罪團(tuán)伙獲取了涉及32個(gè)汽車品牌，超過(guò)155萬(wàn)輛汽車的相關(guān)數(shù)據(jù)。

據(jù)犯罪嫌疑人交代，他們與多家4S店員工私下約定，由4S店員工提供賬號(hào)和密碼，涉案公司按月支付費(fèi)用，給4S店員工累計(jì)支付達(dá)50余萬(wàn)元，最多的人非法獲利達(dá)5萬(wàn)余元。

據(jù)辦案警察介紹，涉案公司做二手車線下車輛狀況評(píng)估業(yè)務(wù)，他們需要車輛相關(guān)數(shù)據(jù)。最初，他們從其他公司購(gòu)買(mǎi)數(shù)據(jù)，由于成本過(guò)高，拿到數(shù)據(jù)周期較長(zhǎng)，有股東提出通過(guò)開(kāi)發(fā)軟件程序，通過(guò)技術(shù)手段從4S店獲取相關(guān)數(shù)據(jù)。

該公司把非法獲取的各類品牌車輛的維修、保養(yǎng)等數(shù)據(jù)，用來(lái)研發(fā)制作“淘車大師”App查詢平臺(tái)，后把這個(gè)平臺(tái)有償提供給他人和單位使用，從中獲利。除此之外，他們還將非法獲取的汽車數(shù)據(jù)向其他二手車評(píng)估、收購(gòu)平臺(tái)出售，以合同價(jià)按次收費(fèi)。

警方發(fā)現(xiàn)，該案屬于公司化運(yùn)作的互聯(lián)網(wǎng)新型“黑產(chǎn)”犯罪，犯罪技術(shù)層次高。相對(duì)傳統(tǒng)犯罪，互聯(lián)網(wǎng)犯罪具有成本低、容易實(shí)施、風(fēng)險(xiǎn)低等優(yōu)勢(shì)，且不容易被發(fā)現(xiàn)。

互聯(lián)網(wǎng)犯罪的大部分活動(dòng)依托互聯(lián)網(wǎng)平臺(tái)進(jìn)行，犯罪嫌疑人只需在一臺(tái)接入互聯(lián)網(wǎng)的電腦上進(jìn)行相關(guān)操作。網(wǎng)絡(luò)犯罪活動(dòng)僅為一瞬間的電子數(shù)據(jù)傳輸，極易修改、刪除，虛擬性極強(qiáng)。

辦案警察介紹，涉案多家車輛生產(chǎn)、銷售企業(yè)內(nèi)部信息系統(tǒng)安全管理混亂，企業(yè)采取相應(yīng)保密措施的不多，部分員工對(duì)車輛信息等數(shù)據(jù)保密意識(shí)不強(qiáng)。

部分互聯(lián)網(wǎng)企業(yè)法律意識(shí)淡薄，片面地認(rèn)為新領(lǐng)域是灰色地帶，為了獲取數(shù)據(jù)不擇手段。一些汽車生產(chǎn)、銷售企業(yè)，在內(nèi)部汽車信息管理上有漏洞，沒(méi)有采取有效的防范措施，甚至內(nèi)外勾結(jié)，非法傳輸公民個(gè)人信息。

警方發(fā)現(xiàn)，二手車市場(chǎng)車輛交易，普遍需要車輛相關(guān)數(shù)據(jù)來(lái)支撐，但車輛數(shù)據(jù)的獲取，往往存在“不透明、不正規(guī)”現(xiàn)象，這也為互聯(lián)網(wǎng)犯罪提供了有利條件。