女孩點開前男友發來的鏈接,卻不慎暴露位置招來殺身之禍,背後的真相讓人不寒而慄

收到前男友發來的新聞鏈接,

女孩隨手點開後,

卻不知道自己的位置信息

已被泄露。

前男友追蹤而至,女孩不幸遇害。

是誰泄露了

女孩的地址信息釀成慘劇?

她的位置被鎖定

2017年,陝西女孩賈某和劉某談起了戀愛。由於劉某性格偏激、脾氣暴躁,二人經常吵架。當賈某發現劉某還刻意隱瞞了故意傷害、搶劫等前科劣跡時,決定和其分手。2019年3月,賈某向劉某提出分手。劉某不但拒絕分手,還經常對賈某進行電話轟炸、圍追堵截。

不堪其擾的賈某從老家輾轉來到江蘇省蘇州市,並謊稱自己在合肥上班,不和劉某見面,希望時間久了劉某會打退堂鼓。沒想到,劉某卻近乎瘋狂地打探她的行蹤。

2019年6月的一天,賈某突然收到劉某發來的一條新聞鏈接,她沒有多想,隨手點開鏈接,卻不知道自己所在的位置信息已被泄露。

一周後,賈某下班回家時,劉某尾隨來到她的住處,二人發生了激烈的爭吵,情緒失控的劉某拿起房間內的一把剪刀,狠狠地扎向賈某,致其當場死亡。

當天,劉某主動向公安機關投案自首。2019年8月底,公安機關將劉某涉嫌故意殺人案提請蘇州市姑蘇區檢察院批准逮捕。檢察官胡舒瓊承辦此案。

面對訊問,劉某對殺害賈某的犯罪行為供認不諱。2019年9月,姑蘇區檢察院以涉嫌故意殺人罪將劉某批准逮捕。

在審查案卷時,胡舒瓊發現,劉某了解到一款app,付費後可以定位他人的位置信息。於是,劉某向賈某發送了該app內的一個新聞鏈接。賈某點開後,劉某便收到其位置信息。

「原來是信息泄露讓賈某付出了生命!」胡舒瓊意識到,這款app所提供的服務已超出正常範圍,其經營者可能涉嫌侵犯公民個人信息犯罪。

偵查實驗揭開

信息泄露的「神秘面紗」

那麼,這款app究竟是

怎樣獲取他人位置信息的呢?

其定位公民位置信息

並提供給他人的行為

是否違反國家有關規定?

為了釐清這些問題,

檢察官開始了求證之路。

2020年1月,江蘇省蘇州市姑蘇區檢察院邀請專家參加技術原理分析會。檢察官根據專家意見查清某款app定位和出售他人信息的方法和途徑。

2020年1月,姑蘇區檢察院委託蘇州大學提供技術分析諮詢。原來這款app的經營者以個人名義註冊某地圖開發者賬戶,獲得該地圖的api(應用程序編程介面)使用權。

用戶網路支付服務費後,經營者通過編寫網頁代碼,將地圖api嵌入新聞鏈接。用戶將該鏈接發送給被定位者,一旦被定位者打開鏈接,可瞬間定位其所在位置,並將獲得的位置信息發送給用戶。

根據2019年國家有關部門聯合印發的《app違法違規收集使用個人信息行為認定方法》,「既未經用戶同意,也未做匿名化處理,數據傳輸至app後台伺服器後,向第三方提供其收集的個人信息」,可被認定為「未經同意向他人提供個人信息」。

隨後,檢察官按照劉某供述的方法,對該款app定位服務開展了多次偵查實驗:用戶支付服務費後,隨意選擇一條app內的新聞鏈接,發送給被定位者,被定位者點開該鏈接後,會收到一個「是否同意使用您當前位置」的提示彈窗。

經過反覆操作驗證,檢察官發現,無論被定位者點擊「是」或「否」,其實時位置都會被精準定位,且通過app傳送給付費用戶。

在整個過程中,app不僅沒有設置隱私協議,也未明示收集使用個人信息的目的、方式和範圍,更未告知被定位者其位置信息將被提供給他人,很顯然屬於「未經被定位者同意,向他人提供個人信息」。

至此,檢察官確認:這款app經營者在被定位者不知情的情況下,將獲取的行蹤軌跡信息出售給用戶,系違反國家規定的行為,涉嫌侵犯公民個人信息罪。

立案監督引導偵查

懲處幕後「幫凶」

根據刑法規定,侵犯公民個人信息罪「情節特別嚴重」情形之一,是造成被害人死亡、重傷、精神失常或被綁架等嚴重後果。

檢察官認為,正是因為這款app違法獲取和泄露了被害人賈某的個人信息,一步一步引導劉某找到賈某,從而導致賈某被殺害。該款app的行為與賈某死亡具有刑法上的因果關係,屬於「情節特別嚴重」的情形之一,依法應予刑事立案,追究刑事責任。

2020年2月,姑蘇區檢察院向公安機關發出《要求說明不立案理由通知書》。同年4月,因犯罪嫌疑人尚不明確,公安機關以事立案,對該款app涉嫌侵犯公民個人信息立案偵查。由於該案屬於新類型犯罪,調查取證難度較大。2020年11月,該款app的經營者趙某、黃某被抓捕歸案。2021年11月,趙某、黃某涉嫌侵犯公民個人信息罪一案被移送至姑蘇區檢察院審查起訴。

經查,2018年初,趙某自行開發編寫了具有通過發送新聞鏈接獲取他人實時定位信息功能的程序,此後與黃某合作將該程序嵌入該款app,並開放付費使用功能。2018年4月至2020年11月間,該款app非法提供或者出售公民個人行蹤軌跡信息4572條,違法所得8萬餘元。

到案後,趙某、黃某主動認罪認罰。2022年7月,法院以侵犯公民個人信息罪分別判處被告人趙某、黃某有期徒刑四年六個月、四年九個月,各並處罰金、沒收違法所得。此前,劉某於2020年10月被法院判處死刑,緩期二年執行。三人均未提起上訴。

(來源:上海法治報)