“颜值检测”软件有没有真实检测功能？

 软件设计者交代了他的真实意图……

刘亚 《方圆》

我的颜值究竟能打几分？最近，一款发在网络论坛上的“颜值检测”原创软件火了。该软件声称可以对带有脸部元素的照片判断肤质、自动评分。为了得到AI的专业评测，不少“小仙女”将自己的面部照片上传到软件。

然而，软件进行打分的同时，也偷偷带走了“小仙女”们手机相册里的各类照片。同时，还留下了无尽的隐患……

谁偷了“小仙女”的“脸”

陈彬是一名“95后”，在上海某公司做游戏开发。2020年6月至9月，陈彬制作了一款可以窃取安装者手机照片的软件。当手机用户下载安装该软件并打开使用时，软件就会自动获取手机相册的照片，然后上传到陈彬搭建的服务器后台。

陈彬将该软件发布在某暗网论坛售卖，截至2021年2月9日，在该论坛共获利网站虚拟币30美元。

为了“炫技”，陈彬将该软件伪装成“颜值检测”软件，发布在某论坛供网友免费下载安装，以此窃取安装者手机相册照片1700余张。其中，含有人脸信息、姓名、身份证号码、联系方式、家庭住址等100余条公民信息。

2020年9月，陈彬用虚拟币在暗网论坛购买“社工库资料”并转存于网盘。2021年2月，陈彬为炫耀自已的能力，明知“社工库资料”含有户籍信息、车主信息等，仍将网盘链接分享到“业主交流”QQ群（150名成员)。经去除无效数据、合并去重后，该“社工库资料”包含公民个人信息共计8100余万条。

2021年3月9日，上海市公安局奉贤分局将陈彬抓获。经侦查，因“社工库资料”内容庞大且存储于境外网盘，下载程序繁琐，未查到有人下载。

8100万余条公民信息遭泄露

2021年3月26日，上海市公安局奉贤分局对陈彬提请批准逮捕。“经审查认为，陈彬非法获取并提供8100余万条公民个人信息，情节特别严重，且陈彬利用‘颜值检测’软件窃取‘人脸信息’等事实需继续侦查，本案存在毁灭证据的可能，遂于4月2日决定批准逮捕。”上海市奉贤区检察院第一检察部检察官陈磊凤告诉《方圆》记者。

同年5月28日，奉贤分局将该案移送审查起诉。奉贤区检察院审查认为，陈彬非法获取并提供公民个人信息，情节特别严重，已涉嫌侵犯公民个人信息罪。鉴于陈彬主观上没有出售牟利的目的，客观上未造成信息传播、扩散，且系初犯，自愿认罪认罚。8月10日，奉贤区检察院依法以侵犯公民个人信息罪对被告人陈彬提起公诉。

同时，陈彬违反国家有关规定，非法收集、购买、提供公民个人信息的行为，侵犯了不特定多数人的个人隐私及个人信息安全，损害了公共信息安全这一社会公共利益，奉贤区检察院依法对陈彬提起刑事附带民事公益诉讼。

2021年8月23日，奉贤区法院依法公开审理此案。

庭审中，陈彬辩护人提出，一是本案未对涉案8100余万条信息的真实性核实确认，数量认定依据不足。二是被告人到案后如实供述自己利用黑客软件窃取照片的事实，还主动交代公安机关未掌握的在暗网非法购买公民个人信息并分享至QQ群的事实，对于该事实应当认定为自首。

对此，陈磊凤表示，一是司法鉴定机构去除无效信息，合并去重进行鉴定，鉴定出有效个人信息8100余万条，信息数量客观、真实，符合司法解释规定的对批量公民个人信息具体数量的认定规则。

且公安机关抽样验证，随机抽取部分个人信息进行核实，能够确认涉案个人信息的真实性。

二是公安机关抓获陈彬前已掌握其在暗网非法购买公民个人信息并分享到QQ群的事实，与其利用黑客软件窃取照片的行为属同种罪行，依法不能认定为自首。

“颜值检测”软件并没有真实检测功能

“这软件真的具有颜值检测功能吗？”法庭上，面对公诉人的提问，陈彬明确回答：“没有。它的真实功能，是把软件安装者的照片上传到我的服务器里。”

在法庭调查中，陈彬也交代了设计这款软件的意图：“在暗网论坛上，我并不讳言这是一款盗图黑客软件。我将收集来的照片在论坛上卖出，换取暗网虚拟币，然后购买我想要的公民个人信息。”

陈磊凤表示，陈彬从暗网购买的公民个人信息，包括QQ注册信息、京东用户信息、借贷信息、车主信息等类别，均储存在其位于境外的网盘中，这些信息资料的电子文档容量超过30GB。

为了炫耀自己有能力拿到别人的信息，他将这些信息资料免费分享到QQ群中。经鉴定，这些信息资料包含公民个人信息1.5亿余条，经去除无效数据并进行合并去重后共计8100万余条。

法庭经审理，依法支持了检察院指控陈彬犯侵犯公民个人信息罪的指控和量刑建议，对陈彬作出有期徒刑三年，缓刑三年，并处罚金1万元的判罚。另外，法庭还审理了奉贤区检察院对陈彬提起的刑事附带民事公益诉讼。

“8100万条个人信息数量巨大，且在其中随机抽取并倒查的10名信息所有人，均能证实自己被窃取的信息是完全真实的。而即便这些信息包有加密处理，但也总有人会打开它，如此造成的社会危害是现实而紧迫的。”奉贤区检察院公益检察室三级检察官卫倩雯向《方圆》记者介绍。

本案中，陈彬利用非法软件窃取使用者手机照片，以及非法购买公民个人信息8100万余条并提供在QQ群中的行为，已违反我国民法典及网络安全法相关规定，侵犯了不特定多数人个人隐私及个人信息安全，进而损害了公共信息安全这一社会公共利益。

该院请求法院判令陈彬在国家级新闻媒体上对其侵犯公民个人信息的行为公开赔礼道歉、永久下架并删除“颜值检测”软件及相关代码并删除网盘上存储的照片、永久删除存储的相关公民个人信息并注销侵权所用QQ号。

法庭也支持了该公益诉讼。

谨慎下载使用“趣味软件”

 “我仗着自己懂一点技术，就做这种（侵犯公民个人信息）违法乱纪之事，很后悔。希望广大网友爱护好自己的个人信息，辨别网上的有害软件。”这是陈彬身处法庭被告席上最后的“黑客”独白。

在华东政法大学教授李翔看来，本案被告人通过“颜值检测”软件非法获取人脸等个人信息，其行为已构成侵犯公民个人信息罪，且达到情节特别严重标准，公诉人指控正确，量刑适当。

同时，该行为所侵犯的信息安全具有公共利益性质，检察机关依法提起附带民事公益诉讼，维护公共权益。随着信息社会发展，人脸识别应尊重公民个人意愿，而不能强制采集。公民也应当进一步提高保护意识，加强对个人信息泄露的风险防范。

今年11月是个人信息保护法实施一周年，最高检今日发布一批侵犯公民个人信息犯罪典型案例，该案就是其中之一。

“人脸信息是具有不可更改性和唯一性的生物识别信息。人脸识别技术给生活带来便利的同时，也容易被犯罪分子窃取利用或者制作合成，破解人脸识别验证程序，侵害隐私、名誉和财产。”陈磊凤提醒，要谨慎下载使用“颜值检测”等“趣味软件”，防范个人信息泄露造成合法权益受损。

（文中涉案人员为化名。）

本文为《方圆》杂志原创稿件，转载时请在醒目位置标明作者，并注明来源：方圆（ID:fangyuanmagazine）