新華社北京8月13日電 題：典型案例揭示個人信息泄露套路
新華社記者李明輝、薛晨、蘭天鳴
非法破解網(wǎng)購訂單信息、通過旅館共享充電寶套取個人信息、行業(yè)“內(nèi)鬼”倒賣客戶資料……公安部網(wǎng)安局近日公布一批打擊侵犯公民個人信息犯罪典型案例，揭示了當(dāng)前個人信息泄露的幾類典型套路。
公民個人信息泄露，極易滋生電詐、網(wǎng)暴、敲詐勒索等違法犯罪。公安機關(guān)提示，公眾與商家要提高防范意識，從源頭筑牢個人信息保護防線。
非法破解網(wǎng)購訂單數(shù)據(jù)
電商平臺的消費訂單包含大量個人信息，雖然平臺普遍對這些信息進行了加密和脫敏處理，但仍有不法分子千方百計違法收集、倒賣。
四川內(nèi)江警方破獲的一起跨境網(wǎng)絡(luò)黑灰產(chǎn)案件中，犯罪分子利用“訂單解密”技術(shù)手段，對電商平臺訂單信息實施破解，還原出收件人姓名、手機號、住址等。
經(jīng)查，李某等人原為直播帶貨從業(yè)者，通過獲取大量客戶信息來拓展業(yè)務(wù)。“一個手機號碼就意味著一個商機。”李某交代，在尋找信息來源的過程中，接觸到所謂“訂單解密”技術(shù)手段，并發(fā)現(xiàn)有利可圖，于是轉(zhuǎn)而充當(dāng)“中間商”。
這是警方查獲的“訂單解密”團伙的作案工具。（四川省內(nèi)江市公安局供圖）
“不法分子通過技術(shù)手段，對批量獲取的加密訂單數(shù)據(jù)進行整合破解，非法還原出明文信息。”內(nèi)江市公安局市中區(qū)分局網(wǎng)安大隊民警介紹，李某等人非法獲取公民個人信息后倒手販賣，從中賺取差價。經(jīng)查，該團伙非法獲取公民個人信息200余萬條，涉案金額800余萬元。
2026年6月，李某等5人因犯侵犯公民個人信息罪，分別被內(nèi)江市市中區(qū)人民法院判處刑罰，并沒收違法所得及作案工具。同時，因其行為侵害社會公共利益，法院依法支持附帶民事公益訴訟訴求。
警方提醒，公眾在進行網(wǎng)購等網(wǎng)絡(luò)活動時應(yīng)增強個人信息保護意識，為賬號設(shè)置強密碼并定期更改，盡量減少姓名、住址、手機號等敏感信息的非必要填寫，同時謹慎授權(quán)不熟悉的App獲取通信錄、定位、相冊等權(quán)限。
共享充電寶背后藏貓膩
上海警方破獲的一起案件顯示，2022年以來，以董某為首的犯罪團伙成立了一家共享充電寶公司，向多家旅館承諾，只需提供住客姓名、入住時間等信息，即可獲得充電寶租賃收益分成，并可以幫助其在相關(guān)酒店預(yù)訂平臺上“刷好評、刪差評”。
“公司分工嚴密，有銷售部、技術(shù)部、好評部、差評部、售后部等5個部門，員工都進行了系統(tǒng)的話術(shù)培訓(xùn)。”辦案人員介紹，該團伙以高額返利為誘餌，重點鎖定小旅館，以高返利誘導(dǎo)經(jīng)營者合作。
在利益驅(qū)使下，部分合作旅館違法向涉案公司提供住客姓名、入住時間等信息。董某等人獲取信息后，再通過電話回訪等手段，操控提升旅館網(wǎng)絡(luò)評分，進而獲得更多旅館的合作，牟取非法利益。
警方查明，董某等人非法獲取公民個人信息100余萬條，操控網(wǎng)絡(luò)平臺評價10萬余條，涉案金額1100余萬元。目前，董某等33人已受到法律嚴懲。
“旅館、酒店入住信息受法律保護，商家不得將公民信息當(dāng)作‘籌碼’進行利益交換。”上海市公安局網(wǎng)安總隊相關(guān)負責(zé)人表示，合法經(jīng)營才能促進企業(yè)持續(xù)健康發(fā)展，平臺、商家等應(yīng)強化主體責(zé)任落實，依法保護好公民信息安全。
倒賣個人信息的“內(nèi)鬼”
此次公布的案例顯示，一些行業(yè)內(nèi)潛藏倒賣個人信息的“內(nèi)鬼”。
一起案件中，廣東警方查明，吳某通團伙指使“內(nèi)鬼”入職某房產(chǎn)中介公司，獲取內(nèi)部系統(tǒng)權(quán)限，再利用技術(shù)手段批量爬取并倒賣經(jīng)紀(jì)人信息，供裝修公司推銷業(yè)務(wù)使用，并按比例抽成。
另一起案件中，山西警方從頻繁出現(xiàn)的教培“精準(zhǔn)推銷”電話入手，查明王某杰在教培機構(gòu)任職期間，為完成招生指標(biāo)，與多個教培機構(gòu)工作人員非法交換和出售學(xué)生數(shù)據(jù)，隨后又向多家眼科醫(yī)院和學(xué)校的工作人員購買學(xué)生信息，形成一條“‘內(nèi)鬼’竊取、行業(yè)倒賣、精準(zhǔn)推銷”的犯罪產(chǎn)業(yè)鏈。
目前，這兩起案件涉案人員均被依法處置。
“對在履行職責(zé)或提供服務(wù)中獲知信息后倒賣的‘內(nèi)鬼’，應(yīng)依法從重處罰。”北京中銀（石家莊）律師事務(wù)所律師李叔凡說，政法機關(guān)在加大偵辦力度的同時，應(yīng)堅持全鏈條追責(zé)，督促個人信息存儲、使用機構(gòu)嚴格履行保護義務(wù)，從源頭防范此類犯罪發(fā)生。
我國刑法規(guī)定，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
公安部網(wǎng)安局表示，將持續(xù)保持對侵犯公民個人信息犯罪的高壓嚴打態(tài)勢。同時提醒廣大群眾妥善保管、儲存和使用個人信息，如發(fā)現(xiàn)個人信息泄露線索，可及時向公安機關(guān)和有關(guān)部門舉報投訴，使用法律武器捍衛(wèi)自身權(quán)益。
編輯：譚鵬 審核：候榮
中央網(wǎng)信辦違法和不良信息舉報中心 12377
四川省互聯(lián)網(wǎng)不良與違法信息舉報平臺 028-962377
