【全球熱聞】當(dāng)心!有人利用“顏值檢測”軟件竊取人臉信息
(資料圖片僅供參考)
工人日報-中工網(wǎng)記者 盧越
最高人民法院日前發(fā)布第35批指導(dǎo)性案例。其中一例中,被告人制作手機“黑客軟件”并偽裝成“顏值檢測”軟件,竊取用戶手機相冊照片。法院認(rèn)定“人臉信息”屬于刑法規(guī)制范疇的“公民個人信息”,被告人犯侵犯公民個人信息罪。
2020年6月至9月間,被告人李開祥制作一款具有非法竊取安裝者相冊照片功能的手機“黑客軟件”,打包成安卓手機端的“APK安裝包”,發(fā)布于暗網(wǎng)“茶馬古道”論壇售賣,并偽裝成“顏值檢測”軟件發(fā)布于“芥子論壇”(后更名為“快貓社區(qū)”)提供訪客免費下載。
用戶下載安裝“顏值檢測”軟件使用時,“顏值檢測”軟件會自動在后臺獲取手機相冊里的照片,并自動上傳到被告人搭建的騰訊云服務(wù)器后臺,從而竊取安裝者相冊照片共計1751張,其中部分照片含有人臉信息、自然人姓名、身份號碼、聯(lián)系方式、家庭住址等公民個人信息100余條。
2020年9月,被告人李開祥在暗網(wǎng)“茶馬古道”論壇看到“黑客資料”帖子,后用其此前在暗網(wǎng)售賣“APK安裝包”部分所得購買、下載標(biāo)題為“社工庫資料”數(shù)據(jù)轉(zhuǎn)存于“MEGA”網(wǎng)盤,經(jīng)其本人查看,確認(rèn)含有個人真實信息。
2021年2月,被告人李開祥明知“社工庫資料”中含有戶籍信息、QQ賬號注冊信息、京東賬號注冊信息、車主信息、借貸信息等,仍將網(wǎng)盤鏈接分享至其擔(dān)任管理員的“翠湖莊園業(yè)主交流”QQ群,提供給群成員免費下載。經(jīng)鑒定,“社工庫資料”經(jīng)去除無效數(shù)據(jù)并進行合并去重后,包含各類公民個人信息共計8100萬余條。
上海市奉賢區(qū)人民檢察院以社會公共利益受到損害為由,向上海市奉賢區(qū)人民法院提起刑事附帶民事公益訴訟。
上海市奉賢區(qū)人民法院于2021年8月23日作出刑事判決,認(rèn)定被告人李開祥犯侵犯公民個人信息罪,判處有期徒刑三年,宣告緩刑三年,并處罰金人民幣一萬元;扣押在案的犯罪工具予以沒收。判決李開祥在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉、刪除“顏值檢測”軟件及相關(guān)代碼、刪除騰訊云網(wǎng)盤上存儲的涉案照片、刪除存儲在“MEGA”網(wǎng)盤上相關(guān)公民個人信息,并注銷侵權(quán)所用QQ號碼。一審判決后,沒有抗訴、上訴,判決現(xiàn)已生效。
法院經(jīng)審理認(rèn)為,“人臉信息”屬于刑法第二百五十三條之一規(guī)定的公民個人信息,利用“顏值檢測”黑客軟件竊取軟件使用者“人臉信息”等公民個人信息的行為,屬于刑法中“竊取或者以其他方法非法獲取公民個人信息”的行為,依法應(yīng)予懲處。被告人李開祥操縱黑客軟件偽裝的“顏值檢測”軟件竊取用戶自拍照片和手機相冊中的存儲照片,利用了互聯(lián)網(wǎng)平臺的開放性,以不特定公眾為目標(biāo),手段隱蔽、欺騙性強、竊取面廣,具有明顯的社會危害性,需用刑法加以規(guī)制。