2018年12月的一天,李月(化名)刚开电脑准备工作时,发现公司官方微信后台有人留言。 点开留言,上面写着"我这里有百万条你们公司的客户信息,你们要是重视的话,就打后面的电话联系我……"看完之后,李月心里一紧,连忙将此事向主管汇报。 为了确定对方所说是否属实,李月拨通了对方留下的电话号码,并要求对方发送一部分数据用以核实。很快对方就发了一个表格过来,内容是2017年该公司的多个分公司的客户信息,其中还有部分客户的敏感信息。李月将这份表格转给技术部门核对后,发现表格的内容和他们公司的数据顺序、格式和内容完全一致。 图片来源:东方IC 李月又拨通了电话,并询问对方有何诉求。在电话里,对方自称之前也干过类似的事情,用客户资料要挟一家公司支付了四五万左右,并让李月看着办。多次沟通后,对方提出了3万元的价格,称如果李月公司愿意支付的话,可以提供账户并交出所有数据。 李月与公司商量后,同意了对方的要求。但李月所在公司的财务反馈称因对方提供的收款账号是个人账户,没有付款名目,无法通过公司账户向对方支付。由于事情一直无法解决,李月所在公司决定报案,由此案发。 嫌疑人龙某到案后称,2018年6月,他通过关键词搜索,在一个个人网盘内下载获得上述未加密的客户信息,该文件共有13个文件,每个文件内大概有七八万条,共计100万条左右。仔细查看文件内的表格格式、内容的详细程度等,龙某认定这些信息都是真实的。 2018年12月,龙某因投资失利,手头一直比较紧张。当他再次看到电脑里的这些信息时,就想要挟这家公司,让他们支付一笔费用。于是,他就通过该公司的官方公众号留言,联系了对方。 经审查,嫌疑人龙某从网上非法获取公民个人信息100万条,且该信息涉及公民住宿信息,龙某又以信息泄露为由勒索某公司人民币3万余元,因交付方式等原因未谈妥而未得逞。龙某的行为已涉嫌侵犯公民个人信息罪、敲诈勒索罪。日前,上海市闵行区人民检察院对其批准逮捕。