年度盘点丨2020年重大数据泄露事件（国内篇） – 作者:华途信息007

1月31日丨中国电信超2亿条用户信息被卖

新浪科技讯 1月3日上午消息，日前，中国裁判文书网公布了《陈德武、陈亚华、姜福乾等侵犯公民个人信息罪二审刑事裁定书》。经法院二审审理查明：2013年至2016年9月27日，被告人陈亚华从号百信息服务有限公司（为中国电信股份有限公司的全资子公司）数据库获取区分不同行业、地区的手机号码信息提供给陈德武，被告人陈德武以0.01元/条至0.2元/条不等的价格在网络上出售，获利金额累计达2000余万元，涉及公民个人信息2亿余条。

3月19日丨传微博5.38亿用户数据在暗网出售

PingWest品玩3月19日讯，近日，有用户发现5.38亿条微博用户信息在暗网出售，其中，1.72亿条有账户基本信息，售价0.177比特币。涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等。对此，微博安全总监罗诗尧回应表示：“泄漏的手机号是19年通过通讯录上传接口被暴力匹配的，其余公开的信息都是网上抓来的。”同时，罗诗尧表示：“19年被刷的部分数据，内部突发现异常后马上堵住了口子。我们第一时间报了警，取证后把相关信息递到了警方，同时一直也在追查网上售卖信息的黑灰产。用户的隐私至关重要，尤其还是涉及到手机号。”

4月16日丨青岛胶州中心医院6千余人就诊名单泄露

4月16日11时17分，有当地市民在胶州政务网反应，微信朋友圈中流传着出入胶州中心医院的数千人名单，涉及相关人员个人信息，已严重影响个人生活，并被谣传感染了新冠肺炎。网传文件显示，就诊人员被列入12个胶州市街道和乡镇，内容包括姓名、电话、身份号码、个人详细居住地址、就诊类型，共涉及6685人。

4月22日丨多地数千高校学生隐私遭泄露

4月，河南财经政法大学、西北工业大学明德学院、重庆大学城市科技学院等高校的数千名学生发现，自己的个人所得税App上有陌生公司的就职记录。税务人员称，很可能是学生信息被企业冒用，以达到偷税的目的。此外，有类似遭遇的还包括湖北武汉、山东青岛、安徽滁州等多地的高校学生。企业冒用大学生信息偷税俨然成为行业潜规则，而受害的大学生因无就业经验，往往对此难以察觉，维护自己的权利更是困难重重。

4月24日丨浙江一家银行泄露信息被罚30万

4月，有媒体报道，浙江岱山农商银行、浙江民泰商业银行有内部人员违规泄露信息。其中，浙江岱山农商银行被银保监会罚款30万，泄露信息的内部员工被禁业三年。南都记者注意到，类似泄露客户个人信息案件的“内鬼”多来自运营商、银行、物流等掌握大量个人信息的行业。在“净网2018”、“净网2019”、“净网2020”专项行动中，公安机关在侵犯公民个人信息案件中抓获各行业“内鬼”3000余名。

4月27日丨B站知名UP主“党妹”数百G视频素材丢失损失惨重

4月27日，哔哩哔哩视频网站拥有五百万粉丝的UP主“机智的党妹”发布消息称，自己被黑客勒索了，根据她的介绍是因为自己的视频素材被黑客盗取，对方要求支付“赎金”才愿意将素材还回来。

5月6日丨中信银行违法泄露脱口秀艺人个人隐私

5月6日，脱口秀艺人池子微博发布长文，表示自己在处理与上海笑果文化传媒有限公司的合约纠纷时，收到来自对方的案件材料，里面包含自己在中信银行的个人账户交易明细，中信银行在未经本人允许的情况下，为“配合大客户的需要”，泄露了池子的个人信息，严重侵犯客户个人隐私。

5月7日丨5000多万条个人信息在“暗网”倒卖

5月7日，江苏省南通市公安局公布，经过4个多月的缜密侦查，江苏南通、如东两级公安机关破获了一起特大“暗网”侵犯公民个人信息案，抓获犯罪嫌疑人27名，查获被售卖的公民个人信息数据5000多万条。这起案件也被公安部列为2019年以来全国公安机关侦破的10起侵犯公民个人信息违法犯罪典型案件之一。所谓“暗网”，是利用加密传输、P2P对等网络等，为用户提供匿名互联网信息访问的一类技术手段。“暗网”的最大特点是经过加密处理，普通浏览器和搜索引擎无法进入，且使用比特币作为交易货币，很难追查到使用者的真实的身份和所处位置，受到互联网犯罪分子青睐。

5月20日丨建设银行员工贩卖5万多条信息

5月20日，据媒体报道，江苏淮阴市淮安警方近期破获了一起特大贩卖公民个人信息案，共抓获26名嫌疑人，涉案金额2000多万元，涉及公民个人信息5万多条。建设银行员工将相关使用人的身份信息、电话号码、余额甚至交易记录售卖给下家，进行谋利。银行员工泄露个人账户信息，因涉及客户的资金安全，已不属于侵犯普通隐私的范畴，情节更加严重、恶劣。

6月5日丨台湾2000万人个人信息在暗网泄露

6月5日，据媒体报道，研究人员近日在暗网上发现圈内知名卖家放出了一个“台湾全省房屋登记数据库”的数据库，大约3.5GB，该数据库包含2000万条个人的姓名、邮件地址、电话号码、身份ID、性别和出生日期记录，这意味着差不多全体台湾人民的个人数据都遭到了泄露。

6月8日丨郑州某民办高校近两万名学生信息遭泄露

6月，郑州西亚斯学院近两万名学生信息遭到泄露，包括姓名、身份号、专业、宿舍门牌号等二十余项信息。事件发生后，多名学生反映收到骚扰电话。目前，学校称已报备公安机关，正在调查中。今年4月以来，多地的多所高校频繁发生个人信息泄露事件。有专家指出，上述如此大规模的数据泄露很可能是学校的某个环节出现过失导致的，学校需承担相应责任。

6月20日丨蔡英文涉选举机密规划遭黑客攻击外泄

据媒体报道，6月蔡英文访美期间，包括某党派吴某在内的多位干部邮寄地址、通讯软件遭骇，某党派云端硬盘也被入侵，包括蔡英文行程、内部沟通信件外流，连事涉选举机密的规划、重要文件，也全都外泄。

7月1日丨四川某装修公司花240万买信息

四川某装修公司为谋求快速发展，花费240余万元购买涉及川、渝、黔3省份近千楼盘70余万条公民个人信息。此案中，还有4人入侵四川5市房管系统，非法获取楼盘业主的信息。7月30日，记者从四川德昌警方获悉，截至今年7月1日，法院依法判决27人，还有多人被行政处罚，扣押、罚没涉案资金达200万元。目前，多家楼盘被行政处罚。针对所涉5市房管局，德昌警方已将相关线索通报5市网安部门。

8月13日丨6000条多“珍爱网”账号信息被盗卖

钱塘新区警方成功破获一起侵犯公民个人信息案，抓获犯罪嫌疑人2名，扣押涉案电脑1台、电脑主机2台、硬盘2台、手机11部、手机卡8张、电话卡40余张，相关公民隐私信息资料6000余条。

9月7日丨圆通“内鬼”泄露40万条信息

今年8月，河北省邯郸市永年区某物流公司报案称：其公司员工账号被本公司物流风险控制系统监测出有违规异地查询非本网点运单号信息的行为，导致大量客户隐私信息有可能泄露。警方调查，涉案的“某物流公司内部员工”为五位圆通员工。9月7日，警方将嫌疑人张某行、高某桥、马某杰抓获。该案涉案嫌疑人涉及河北、河南、山东等全国多个省市，涉案金额120余万元。

9月27日丨广西一医护人员倒卖8万条婴幼儿信息被追责

据南宁法院网消息，9月27日下午，广西壮族自治区南宁市青秀区人民法院公开审理了一起8万多条新生儿、产妇信息被倒卖的案件，涉案人员包括一名医护人员。自2018年初开始，被告人李某某利用在广西壮族自治区妇幼保健院工作的便利，在为新生儿办理出生证时，非法下载新生儿和产妇的个人信息，总量达89904条。

10月15日丨泰州警方破获一起侵犯公民个人信息案，涉及800余万条数据

央视新闻10月15日消息，经过6个多月的缜密侦查，日前，江苏泰州警方破获一起侵犯公民个人信息案，抓获犯罪嫌疑人7名，被售卖的公民个人信息达800多万条。

12月7日丨男子泄露成都确诊女孩隐私信息被警方处罚

2020年12月7日23时许，王某(男，24岁)将一张内容涉及“成都疫情及赵某某身份信息、活动轨迹”的图片在自己的微博转发，严重侵犯他人隐私，造成不良社会影响。经公安机关调查，王某对散布泄露赵某某个人隐私的行为供认不讳，并深刻认识到自己的错误。目前，王某因违反《中华人民共和国治安管理处罚法》相关规定已被我局依法予以行政处罚。

12月14日丨央视曝光简历信息被贩卖招聘平台成简历信息泄露源头

12月14日消息，央视记者调查发现，简历信息贩卖已经形成了一条灰色产业链。据报道，不少人在招聘平台上传建立后就会收到骚扰电话，自己的个人简历信息被招聘网站下载后转手卖掉，QQ等社交平台便是贩卖集中地。

12月21日丨万名购买进口白虾的人员信息被泄露

据重庆法院网消息，渝北法院受理并审结首例涉“新冠肺炎”疫情侵犯公民隐私权纠纷案。被告重庆某营销策划有限公司却将一份名为《重庆已购进口白虾顾客名单》的文章发布在其管理的公众号供下载，该名单包括原告赵某在内的重庆各区县一万多名购买进口白虾的人员的姓名、家庭住址、手机号码等详细个人信息。

华途信息丨持续更新中http://www.huatusoft.com/news/show-1856.html

来源：freebuf.com 2020-12-17 15:35:05 by: 华途信息007