不法分子利用智慧停車系統(tǒng)管理漏洞

非法獲取并倒賣公民車輛位置信息

短短一年多時(shí)間

非法獲利數(shù)百萬(wàn)元

……

在智慧城市建設(shè)下，停車場(chǎng)智慧停車系統(tǒng)為市民生活提供了很大的便利,。然而,，一些不法分子利用智慧停車系統(tǒng)管理漏洞，潛入停車平臺(tái)系統(tǒng),，非法獲取并倒賣公民車輛位置信息,，不僅助長(zhǎng)了“私家偵探”的灰色產(chǎn)業(yè)鏈，更成為惡性犯罪的幕后推手,。

江蘇省徐州市檢察機(jī)關(guān)在辦理一起因停車信息被倒賣引發(fā)的故意殺人案中,，深挖非法獲取、買賣公民個(gè)人信息的犯罪鏈條,，并針對(duì)停車場(chǎng)智慧停車數(shù)據(jù)安全隱患向相關(guān)部門(mén)送達(dá)檢察建議,，力求為公民隱私筑起堅(jiān)固防線,。

個(gè)人信息泄露引發(fā)惡性案件

黎某與張某原是一對(duì)戀人，二人于2022年9月結(jié)婚,。然而,，由于生活理念與作息習(xí)慣矛盾，二人多次爭(zhēng)吵進(jìn)而大打出手,，張某不愿與黎某見(jiàn)面,，提出離婚。

離婚后,，黎某多次上門(mén)攪擾,，并揚(yáng)言要?dú)⑷藞?bào)復(fù)，張某不得不來(lái)到新的城市工作,，并更換了自己的聯(lián)系方式,。

為了找到張某，黎某聯(lián)系上“私家偵探”,，支付1.4萬(wàn)元委托對(duì)方尋找張某駕駛車輛軌跡,。

接單后，“私家偵探”很快通過(guò)停車場(chǎng)入口抓拍信息確定張某車輛位置,，并在車上偷裝GPS定位器,，將GPS平臺(tái)的登錄賬號(hào)、密碼反饋給黎某,。掌握張某定位后,，黎某蹲守并將其挾持到車內(nèi)，揮刀相向,。經(jīng)鑒定,，張某右肺破裂損傷，構(gòu)成重傷二級(jí),。

2024年4月6日,，公安機(jī)關(guān)以黎某涉嫌故意殺人罪移送沛縣檢察院審查起訴。在訊問(wèn)過(guò)程中,，黎某供述了自己雇用“私家偵探”獲取張某車輛軌跡的犯罪事實(shí),。今年1月9日，檢察機(jī)關(guān)提起刑事附帶民事訴訟,，2月12日,，法院以故意殺人罪、故意傷害罪判處黎某有期徒刑十五年,，并賠償被害人張某醫(yī)療費(fèi),、誤工費(fèi)、護(hù)理費(fèi)等共計(jì)12萬(wàn)余元,。

深挖非法獲取

買賣公民個(gè)人信息的犯罪鏈條

辦案過(guò)程中,，檢察官敏銳地意識(shí)到,，該案系因個(gè)人信息泄露引發(fā)的惡性案件，必須全面追查非法獲取,、買賣公民個(gè)人信息的犯罪鏈條，防范類似案件發(fā)生,，遂引導(dǎo)公安機(jī)關(guān)加大對(duì)信息泄露環(huán)節(jié)的偵查力度,。

經(jīng)查，公安機(jī)關(guān)在張某駕駛車輛上提取到GPS定位器,，通過(guò)殘留的DNA痕跡對(duì)比鎖定犯罪嫌疑人鞏某,，遂對(duì)鞏某以涉嫌侵犯公民個(gè)人信息罪立案。

同時(shí),，辦案檢察官通過(guò)審查黎某供述和聊天記錄,、資金流水，核實(shí)交易信息,，發(fā)現(xiàn)黎某網(wǎng)上聯(lián)系的“私家偵探”是王某,，王某接單后層層轉(zhuǎn)包，將安裝GPS定位器（行業(yè)黑話為“貼G”）的任務(wù)分配給鞏某,。鞏某將GPS定位器安裝在汽車底盤(pán)的隱蔽位置,，隨后將平臺(tái)登錄信息反饋給王某。

經(jīng)查,，黎某尋找的所謂“私家偵探”是一個(gè)分工明確的侵犯?jìng)€(gè)人信息犯罪團(tuán)伙,，王某是“代理”，負(fù)責(zé)線上聯(lián)系客戶,，靳某負(fù)責(zé)購(gòu)買,、搜集車輛行駛軌跡，李某負(fù)責(zé)聯(lián)系線下“貼G”人員,，鞏某等人則是“貼G”實(shí)操者,，被稱為“貼手”。

2024年12月,，沛縣檢察院以涉嫌侵犯公民個(gè)人信息罪對(duì)王某,、李某、靳某,、鞏某等4人提起公訴,。今年3月，法院以侵犯公民個(gè)人信息罪判處4人有期徒刑三年三個(gè)月至二年三個(gè)月不等,，各并處罰金,。

王某等人是如何獲取停車信息的？辦案過(guò)程中,，檢察官加大對(duì)王某,、鞏某等人的訊問(wèn)力度,，鞏某提供了一條重要線索。

原來(lái),，張某等人的行車軌跡,，是韓某等人利用技術(shù)手段“黑”入停車平臺(tái)系統(tǒng)非法獲取的。公安機(jī)關(guān)偵查發(fā)現(xiàn),，2020年至2024年,，韓某先后拉攏多人從事找車、安裝GPS等業(yè)務(wù),。為擴(kuò)大獲利范圍,，韓某聯(lián)系何某等人編寫(xiě)爬蟲(chóng)軟件，入侵停車平臺(tái)系統(tǒng),，非法獲取車輛出入數(shù)據(jù),。

通過(guò)這種手段，韓某,、何某先后侵入87個(gè)停車平臺(tái)系統(tǒng),，非法獲取車輛軌跡信息1050條，涉及聯(lián)網(wǎng)停車場(chǎng)5萬(wàn)余個(gè),，公民個(gè)人信息10萬(wàn)余條,，遍布318個(gè)城市。此外,，短短一年多時(shí)間,，二人所在的犯罪團(tuán)伙非法獲利數(shù)百萬(wàn)元，涉案100余人,。截至2025年4月底,，公安機(jī)關(guān)已抓捕59人，移送審查起訴22人,，案件正在進(jìn)一步辦理中,。

封堵停車平臺(tái)系統(tǒng)信息管理漏洞

針對(duì)停車平臺(tái)系統(tǒng)管理漏洞，徐州市和沛縣兩級(jí)檢察院以停車場(chǎng)治理為切入口,，組建“刑事+技術(shù)+公益訴訟+社會(huì)治理”融合辦案團(tuán)隊(duì),，圍繞智慧停車平臺(tái)開(kāi)發(fā)端、使用端,、監(jiān)管端不同層級(jí)責(zé)任,、漏洞進(jìn)行調(diào)查。

2024年11月20日至12月2日,，沛縣檢察院邀請(qǐng)停車場(chǎng)主管部門(mén)相關(guān)負(fù)責(zé)人,，經(jīng)實(shí)地走訪、現(xiàn)場(chǎng)檢測(cè),、查閱資料,、二維碼掃碼交費(fèi)驗(yàn)證信息,、詢問(wèn)停車場(chǎng)管理人員和問(wèn)卷調(diào)查等方式，發(fā)現(xiàn)42家停車場(chǎng)共使用17種不同公司開(kāi)發(fā)的智慧停車平臺(tái),，在安全等級(jí),、保護(hù)措施、數(shù)據(jù)儲(chǔ)存時(shí)長(zhǎng),、系統(tǒng)升級(jí)維修等方面存在不同程度的風(fēng)險(xiǎn)隱患,。

調(diào)查人員了解到，除未接入互聯(lián)網(wǎng)的停車場(chǎng)外,，僅有5家停車場(chǎng)的停車平臺(tái)系統(tǒng)具備完備防火墻，占比14%,；40%的停車場(chǎng)僅有少量防護(hù)措施,，但缺少管理人員，只需要簡(jiǎn)單操作就能“爬取”信息,；有27%的停車場(chǎng)無(wú)保護(hù)措施,、無(wú)安全設(shè)施、無(wú)網(wǎng)絡(luò)安全日志,，用戶數(shù)據(jù)處于“裸奔”狀態(tài),。

針對(duì)上述問(wèn)題，沛縣檢察院向公安機(jī)關(guān)制發(fā)檢察建議,，建議深化數(shù)據(jù)安全領(lǐng)域治理,，開(kāi)展停車平臺(tái)系統(tǒng)大排查大整治活動(dòng)，全面梳理存在的數(shù)據(jù)安全風(fēng)險(xiǎn),；與網(wǎng)絡(luò)信息安全,、城市管理、市場(chǎng)監(jiān)管等多部門(mén)牽頭建立協(xié)同共治機(jī)制等,。

收到檢察建議后,，公安機(jī)關(guān)高度重視，自2024年12月起在轄區(qū)開(kāi)展侵犯公民個(gè)人信息專項(xiàng)整治活動(dòng),，重點(diǎn)打擊上下游“尋車”黑灰產(chǎn)業(yè)鏈,。截至今年4月，共對(duì)使用智慧停車系統(tǒng)的停車場(chǎng)開(kāi)展執(zhí)法檢查13次,，優(yōu)化升級(jí)停車管理平臺(tái)30余家,，實(shí)現(xiàn)即掃即付“純凈碼”全覆蓋；聯(lián)合網(wǎng)絡(luò)信息,、城市管理,、市場(chǎng)監(jiān)管等6部門(mén)共建協(xié)作機(jī)制，牽頭制定相關(guān)停車平臺(tái)大數(shù)據(jù)管理規(guī)范,，指導(dǎo)停車平臺(tái)建立健全個(gè)人信息保護(hù)管理制度與安全技術(shù)防護(hù)體系,。

與此同時(shí),，徐州市檢察院在全市范圍內(nèi)部署開(kāi)展停車場(chǎng)安全管理整治專項(xiàng)活動(dòng)，推動(dòng)堵塞漏洞15項(xiàng),。今年2月28日，沛縣檢察院邀請(qǐng)中國(guó)人民公安大學(xué),、南京大學(xué)等7所高校專家學(xué)者和部分停車平臺(tái)運(yùn)營(yíng)公司,，通過(guò)辦案講述、專家論證,、多方磋商等方式開(kāi)展研討,，合力破解治罪與治理難題，從源頭防范個(gè)人信息泄露風(fēng)險(xiǎn),。

（原標(biāo)題：停車信息泄露引發(fā)故意殺人案,，背后“私家偵探”現(xiàn)形｜今晚九點(diǎn)半）

【責(zé)任編輯：趙康麗】

【內(nèi)容審核：吳鐘旺】