中国调查iPhone用户信息被盗卖案《网络安全法》牛刀初试

WSJ金融市场 · 公众号 · 金融 · 2017-06-08 18:28

正文

图片来源：Reuters

Yang Jie / Josh Chin

在中国的《网络安全法》开始施行一周后，中国警方对苹果公司(Apple Inc., AAPL) iPhone手机用户信息被盗卖案展开调查，此次调查料将考验该公司及其他外国企业对中国公民个人信息的保护力度。

浙江省苍南县警方称，他们拘捕了22名犯罪嫌疑人，其中20人为苹果公司国内直销公司员工和外包公司员工。警方称，该犯罪团伙利用苹果公司内部系统平台，非法查询苹果手机关联的手机号码、姓名、Apple ID等信息，再将这些信息售卖。

苍南县警方的声明未就涉案的苹果直销网点及另外两名涉案人员提供进一步信息。记者致电警方新闻办公室，但无人应答。

上述声明称，于5月3日被捕的上述22人以每条信息人民币10元（合1.50美元）到180元不等的价格售卖，初步查明涉案金额达人民币5000万元以上。

苹果公司中国区的一名发言人未回复记者的置评请求。

中国政府此前表示，《网络安全法》的一个主要目的是更好地保护个人隐私数据。

iPhone用户信息在黑市上定价较高，因为这些用户被认为是较为富裕的群体。获取用户的Apple ID等信息能帮助黑客远程锁定iPhone，之后要求用户付款才能解锁手机。如果黑客能够进入用户的云存储空间，则发生滥用行为的可能性更大。

6月1日《网络安全法》实施前夕，一些外国科技公司对此表达了担忧，称不确定该法会给他们的运营造成怎样的影响。监管机构中国国家互联网信息办公室称，这一旨在保护个人信息法律的具体实施措施仍在制定之中。

上海段和段律师事务所(Duan & Duan Law Firm)知识产权律师刘春泉称，在之前的相关法律框架下，当公司员工通过内部电脑系统窃取用户的个人数据时，相关公司基本上都逃过了惩罚。

刘春泉称，《网络安全法》实施后这种情况发生了变化，现在公司可能会受到监管机构的罚款或者其他惩治措施的处罚，除非他们能够证明自己的系统不是发生数据泄露的原因。

他称，现在实施《网络安全法》后，苹果作为一家公司面临着比以前大得多的法律风险。

根据新法，如果一家公司被裁定不具有能够防止数据泄露的充分保护措施，该公司最高可能会被处以非法所得10倍的罚款。在一些严重情形下，监管机构可以责令违反新法的公司暂停相关业务或吊销营业执照。

上海大邦律师事务所(DeBund Law Offices)合伙人游云庭称，根据警方目前发布的信息，政府机构现在有理由调查苹果公司在华内部数据管理可能存在的漏洞。