作者|朱賢齊

責編|張晶

正文共1858個字，預計閱讀需5分鐘▼

當你享受網絡購物的便捷、不斷收寄快遞包裹時，快遞面單上留下的姓名、電話、地址等信息，可能正被一雙雙“無形的手”悄悄竊取。近日，上海市青浦區人民法院受理了一起非法獲取快遞企業計算機信息系統數據案。

2024年8月起，馮九（化名）和趙七（化名）盯上了快遞面單上的個人信息，覺得這是個“賺錢”的好門路。

馮九在網上發布廣告招攬客戶，聲稱自己能夠“破解”快遞面單上的隱私信息。客戶找上門后，馮九便從“上家”那里購買解密服務，未經快遞公司授權，非法侵入快遞公司計算機信息系統，批量解密快遞單號，獲取單號對應的明文數據，再轉手賣給客戶從中賺取差價。短短兩個月馮九就輕松獲利9000余元。

而趙七則利用自己在職公司IT部開發的自動化腳本，直接“攻進”快遞公司的后臺服務器。腳本一運行，快遞單號上的個人信息便一覽無余。趙七將這些信息販賣給他人，兩個月內獲利3萬余元。

天網恢恢，疏而不漏。經過公安機關偵查，馮九和趙七的犯罪行為被揭露。2024年9月，兩人被公安機關抓獲。此后，檢察機關指控被告人馮九、趙七犯非法獲取計算機信息系統數據罪，于2025年1月向青浦區法院提起公訴。

青浦區法院經審理認為，馮九、趙七分別采用技術手段獲取計算機信息系統中處理的數據，其中，被告人馮九情節嚴重，趙七情節特別嚴重，其行為均已構成非法獲取計算機信息系統數據罪，依法均應予以懲處。被告人馮九、趙七均認罪認罰，可以從寬處理；到案后均如實供述自己的罪行，可從輕處罰；被告人馮九曾因故意犯罪受過刑事處罰，酌情從重處罰；被告人馮九在案件審理期間已退贓、犯罪時間較短，趙七已退贓并預繳罰金，均可從輕處罰。

最終，青浦區法院作出一審判決，被告人馮九犯非法獲取計算機信息系統數據罪，判處有期徒刑1年，并處罰金5000元；被告人趙七犯非法獲取計算機信息系統數據罪，判處有期徒刑3年，并處罰金2萬元。二人退回的違法所得予以追繳，扣押在案的所有作案工具予以沒收。

一審宣判后，馮九、趙七均服判未上訴，判決現已生效。

法官說法：

大數據時代來臨，數據的商業價值日益凸顯，部分人鋌而走險，試圖通過技術手段非法獲取數據以牟利。然而，這種“生財之道”極有可能觸碰法律紅線，甚至構成犯罪。

首先，技術漏洞不是犯罪捷徑，科學技術本應是推動社會進步的工具，但當其被異化為犯罪手段時，便可能成為刺向公民隱私安全的“利刃”。本案中，趙七的犯罪軌跡極具典型性。作為掌握專業技術的人員，他未將發現的系統漏洞進行及時反饋，反而將技術漏洞視為“財富密碼”，通過編寫腳本程序突破隱私面單加密技術，將快遞面單中的個人信息轉化為非法牟利的商品。這種行為不僅突破了法律底線，更違背了技術倫理的核心準則——技術從業者的能力應當服務于社會福祉，而非成為破壞社會信任的工具。

法官提醒，技術群體應該建立“漏洞發現—合法報告—協助修復”的職業行為范式，嚴守法律紅線，恪守“科技向善”的職業操守，而非在“技術變現”的誘惑中迷失方向。

其次，筑牢企業責任“防火線”，從“被動管理”到“主動防御”。快遞行業作為個人信息流轉的關鍵節點，其掌握的海量面單數據使其成為信息泄露的高危領域。本案暴露出快遞企業在兩方面的管理缺位：一是技術防護薄弱，隱私面單未能有效抵御外部人員的技術攻擊，相關加密技術有待加強；二是監測機制缺位，快遞企業對異常數據下載行為缺乏動態監控，致使犯罪行為持續數月未被察覺。

在快遞行業蓬勃發展的態勢下，快遞企業更應壓實責任，嚴格遵守《中華人民共和國個人信息保護法》的規定，對敏感信息采取去標識化、加密等保護措施，履行數據安全保障義務，如定期排查系統漏洞、強化加密技術、限制內部人員權限等。

此外，應構建社會共治格局，多方協同織密防護網絡。個人信息保護絕非僅憑司法嚴懲或企業自律即可實現，而是需要政府、行業、公眾三方形成治理合力。

在司法層面，通過裁判依法打擊侵入計算機信息系統以獲取個人信息非法牟利的行為，形成“不敢犯”的強力震懾。在行業治理層面，需推動快遞行業建立技術標準聯盟，例如推廣“隱形面單”技術，通過虛擬號段與地址模糊化處理實現數據“可用不可見”以及啟用AI數據脫敏系統，能自動識別敏感信息并進行加密傳輸。在公眾參與層面，消費者需提升自我保護意識，如收貨地址避免使用住宅門牌號，選擇“驛站代收”減少信息暴露環節，收到快遞后及時涂抹銷毀面單等。實踐表明，唯有形成“法律威懾+技術防御+公眾參與”的全鏈條防護體系，才能讓個人信息真正擺脫“裸奔”困境。

（作者單位：上海市青浦區人民法院）