始于“顏值檢測(cè)”，終于“盜圖”提取信息——這款號(hào)稱“AI看相智能打分”的手機(jī)軟件，以“檢測(cè)顏值”為娛樂(lè)噱頭吸引網(wǎng)友下載，非法獲取安裝者手機(jī)相冊(cè)圖片。這是上海市奉賢區(qū)檢察院辦理的一起利用“黑客軟件”非法讀取安裝者手機(jī)相冊(cè)圖片從而侵犯公民個(gè)人信息的案件。

　　制作軟件稱可進(jìn)行顏值檢測(cè)

　　李某是上海某網(wǎng)絡(luò)科技公司的軟件開(kāi)發(fā)人員。2020年6月至9月，他將獲取的一段源代碼制作成一款具有竊取安裝者手機(jī)相冊(cè)照片功能的“黑客軟件”，并發(fā)布在某網(wǎng)絡(luò)平臺(tái)售賣，賺取虛擬幣?！盀榱遂乓约旱募夹g(shù)，后來(lái)我又把這款軟件偽裝成‘顏值檢測(cè)’軟件，放在論壇上供人免費(fèi)下載?！崩钅辰淮f(shuō)。

　　李某聲稱該軟件可以對(duì)帶有臉部元素的照片進(jìn)行自動(dòng)評(píng)分，能對(duì)用戶的年齡、顏值、皮膚健康度、色斑度等方面進(jìn)行“專業(yè)打分”，用戶只要上傳帶有臉部元素的照片，就會(huì)得到有關(guān)這些情況的分析結(jié)果?！斑@款軟件真的具有顏值檢測(cè)功能嗎？”面對(duì)辦案檢察官的訊問(wèn)，李某作出了明確回答——“沒(méi)有，它的真實(shí)功能就是把軟件安裝者手機(jī)里的照片上傳到我的服務(wù)器上。”

　　據(jù)李某交代，當(dāng)手機(jī)用戶下載安裝該軟件并打開(kāi)使用時(shí)，該軟件就會(huì)自動(dòng)獲取安裝者手機(jī)相冊(cè)照片，并自動(dòng)上傳存儲(chǔ)至他搭建的服務(wù)器后臺(tái)。經(jīng)查，該軟件共竊取安裝者手機(jī)相冊(cè)照片1751張，其中部分照片含有人臉信息、自然人姓名、身份證號(hào)碼、聯(lián)系方式、家庭住址等100余條公民個(gè)人信息。

　　他在網(wǎng)上分享獲得的公民個(gè)人信息

　　據(jù)辦案檢察官介紹，李某用售賣“黑客軟件”獲得的虛擬幣在暗網(wǎng)上購(gòu)買了含有QQ注冊(cè)信息、借貸信息、車主信息等內(nèi)容的“XX庫(kù)資料”，并轉(zhuǎn)存至網(wǎng)盤(pán)，這些信息資料的電子文檔容量超過(guò)30GB。為了炫耀自己有能力“拿到”公民個(gè)人信息，李某還將這些信息資料免費(fèi)分享到QQ群中。

　　2021年3月9日，公安機(jī)關(guān)將李某抓獲。經(jīng)鑒定，該資料包含公民個(gè)人信息1.5億余條，經(jīng)去除無(wú)效數(shù)據(jù)、合并去重后共計(jì)8100余萬(wàn)條。同年5月28日，公安機(jī)關(guān)將該案移送至檢察機(jī)關(guān)審查起訴。

　　奉賢區(qū)檢察院經(jīng)審查認(rèn)為，犯罪嫌疑人李某違反國(guó)家有關(guān)規(guī)定，利用侵入計(jì)算機(jī)信息系統(tǒng)程序竊取、非法獲取并向他人提供公民個(gè)人信息，犯罪事實(shí)清楚，證據(jù)確實(shí)充分，構(gòu)成侵犯公民個(gè)人信息罪。2021年8月10日，該院以李某涉嫌侵犯公民個(gè)人信息罪向法院提起公訴。

　　2021年8月23日，法院公開(kāi)開(kāi)庭審理此案。李某的辯護(hù)人認(rèn)為，李某只是一名游戲開(kāi)發(fā)人員，出于炫耀自己能耐的目的才去暗網(wǎng)購(gòu)買個(gè)人信息，并未用于其他轉(zhuǎn)賣或違法犯罪用途，主觀惡性相對(duì)較小；且其購(gòu)買的公民個(gè)人信息經(jīng)過(guò)專業(yè)加密處理，一般網(wǎng)民無(wú)法打開(kāi)，社會(huì)危害性較小。

　　對(duì)此，公訴人指出，“8100余萬(wàn)條公民個(gè)人信息，數(shù)量巨大，且在其中隨機(jī)抽取并倒查10名信息所有人，均能證實(shí)這些被竊取信息是完全真實(shí)的，李某也曾打開(kāi)信息包核驗(yàn)這些信息的真實(shí)性。雖然信息包有加密處理，但還是有人能打開(kāi)它，如此造成的社會(huì)危害是現(xiàn)實(shí)而緊迫的?！?/p>

　　下載軟件要謹(jǐn)慎，自拍照要保護(hù)好

　　“憑借自己懂點(diǎn)技術(shù)就做出這種違法亂紀(jì)之事，我對(duì)此感到很后悔。希望廣大網(wǎng)友保護(hù)好自己的個(gè)人信息，辨別網(wǎng)上的有害軟件?！狈ㄍド?，被告人李某對(duì)其犯罪行為后悔不已。

　　法院當(dāng)庭作出一審判決，支持了檢察機(jī)關(guān)的指控意見(jiàn)和提出的量刑建議，判處李某有期徒刑三年，緩刑三年，并處罰金1萬(wàn)元，同時(shí)支持檢察機(jī)關(guān)公益訴訟全部請(qǐng)求：判令李某在國(guó)家級(jí)媒體上對(duì)其侵犯公民個(gè)人信息的行為公開(kāi)賠禮道歉，刪除“顏值檢測(cè)”軟件及相關(guān)代碼，刪除網(wǎng)盤(pán)存儲(chǔ)的照片及相關(guān)公民個(gè)人信息，注銷侵權(quán)所用的QQ號(hào)。

　　2021年9月28日，奉賢區(qū)檢察院檢察官協(xié)同檢察技術(shù)人員來(lái)到區(qū)法院，在多方見(jiàn)證之下，驗(yàn)證并徹底刪除了涉案軟件、相關(guān)代碼及個(gè)人信息，涉案QQ號(hào)碼及網(wǎng)盤(pán)均已注銷，相關(guān)犯罪工具由法院沒(méi)收處理。執(zhí)行過(guò)程全程錄音錄像、屏幕錄屏，確保信息已經(jīng)刪除到位。

　　“在本案涉及的8100余萬(wàn)條公民個(gè)人信息中，包含了很多自拍照片。”檢察官提醒，自拍照中的人臉信息屬于生物識(shí)別信息中社交屬性最強(qiáng)、最易采集的個(gè)人信息，具有唯一性和不可更改性。犯罪分子可以利用非法獲取的人臉信息、身份證照片等，制作成動(dòng)態(tài)視頻，破解人臉識(shí)別驗(yàn)證程序，結(jié)合竊取的聯(lián)系方式、家庭住址等信息，用于侵害隱私權(quán)、名譽(yù)權(quán)等非法活動(dòng)，甚至將盜取的信息用于盜竊、詐騙、虛開(kāi)增值稅專用發(fā)票等犯罪活動(dòng)。因此，一定要謹(jǐn)慎對(duì)待手機(jī)應(yīng)用軟件的下載與使用，通過(guò)正規(guī)渠道下載安裝，審慎開(kāi)放軟件的隱私讀取權(quán)限，減少上傳包含重要個(gè)人信息的圖片文件等，以免個(gè)人信息泄露、公民合法權(quán)益被侵害。

發(fā)布者：愛(ài)游戲的王老五