【全球熱聞】當(dāng)心！有人利用“顏值檢測(cè)”軟件竊取人臉信息
(資料圖片僅供參考)
工人日?qǐng)?bào)-中工網(wǎng)記者 盧越
最高人民法院日前發(fā)布第35批指導(dǎo)性案例。其中一例中，被告人制作手機(jī)“黑客軟件”并偽裝成“顏值檢測(cè)”軟件，竊取用戶手機(jī)相冊(cè)照片。法院認(rèn)定“人臉信息”屬于刑法規(guī)制范疇的“公民個(gè)人信息”，被告人犯侵犯公民個(gè)人信息罪。
2020年6月至9月間，被告人李開(kāi)祥制作一款具有非法竊取安裝者相冊(cè)照片功能的手機(jī)“黑客軟件”，打包成安卓手機(jī)端的“APK安裝包”，發(fā)布于暗網(wǎng)“茶馬古道”論壇售賣，并偽裝成“顏值檢測(cè)”軟件發(fā)布于“芥子論壇”(后更名為“快貓社區(qū)”)提供訪客免費(fèi)下載。
用戶下載安裝“顏值檢測(cè)”軟件使用時(shí)，“顏值檢測(cè)”軟件會(huì)自動(dòng)在后臺(tái)獲取手機(jī)相冊(cè)里的照片，并自動(dòng)上傳到被告人搭建的騰訊云服務(wù)器后臺(tái)，從而竊取安裝者相冊(cè)照片共計(jì)1751張，其中部分照片含有人臉信息、自然人姓名、身份號(hào)碼、聯(lián)系方式、家庭住址等公民個(gè)人信息100余條。
2020年9月，被告人李開(kāi)祥在暗網(wǎng)“茶馬古道”論壇看到“黑客資料”帖子，后用其此前在暗網(wǎng)售賣“APK安裝包”部分所得購(gòu)買(mǎi)、下載標(biāo)題為“社工庫(kù)資料”數(shù)據(jù)轉(zhuǎn)存于“MEGA”網(wǎng)盤(pán)，經(jīng)其本人查看，確認(rèn)含有個(gè)人真實(shí)信息。
2021年2月，被告人李開(kāi)祥明知“社工庫(kù)資料”中含有戶籍信息、QQ賬號(hào)注冊(cè)信息、京東賬號(hào)注冊(cè)信息、車主信息、借貸信息等，仍將網(wǎng)盤(pán)鏈接分享至其擔(dān)任管理員的“翠湖莊園業(yè)主交流”QQ群，提供給群成員免費(fèi)下載。經(jīng)鑒定，“社工庫(kù)資料”經(jīng)去除無(wú)效數(shù)據(jù)并進(jìn)行合并去重后，包含各類公民個(gè)人信息共計(jì)8100萬(wàn)余條。
上海市奉賢區(qū)人民檢察院以社會(huì)公共利益受到損害為由，向上海市奉賢區(qū)人民法院提起刑事附帶民事公益訴訟。
上海市奉賢區(qū)人民法院于2021年8月23日作出刑事判決，認(rèn)定被告人李開(kāi)祥犯侵犯公民個(gè)人信息罪，判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣一萬(wàn)元；扣押在案的犯罪工具予以沒(méi)收。判決李開(kāi)祥在國(guó)家級(jí)新聞媒體上對(duì)其侵犯公民個(gè)人信息的行為公開(kāi)賠禮道歉、刪除“顏值檢測(cè)”軟件及相關(guān)代碼、刪除騰訊云網(wǎng)盤(pán)上存儲(chǔ)的涉案照片、刪除存儲(chǔ)在“MEGA”網(wǎng)盤(pán)上相關(guān)公民個(gè)人信息，并注銷侵權(quán)所用QQ號(hào)碼。一審判決后，沒(méi)有抗訴、上訴，判決現(xiàn)已生效。
法院經(jīng)審理認(rèn)為，“人臉信息”屬于刑法第二百五十三條之一規(guī)定的公民個(gè)人信息，利用“顏值檢測(cè)”黑客軟件竊取軟件使用者“人臉信息”等公民個(gè)人信息的行為，屬于刑法中“竊取或者以其他方法非法獲取公民個(gè)人信息”的行為，依法應(yīng)予懲處。被告人李開(kāi)祥操縱黑客軟件偽裝的“顏值檢測(cè)”軟件竊取用戶自拍照片和手機(jī)相冊(cè)中的存儲(chǔ)照片，利用了互聯(lián)網(wǎng)平臺(tái)的開(kāi)放性，以不特定公眾為目標(biāo)，手段隱蔽、欺騙性強(qiáng)、竊取面廣，具有明顯的社會(huì)危害性，需用刑法加以規(guī)制。
