新华调查｜典型案例曝光公民信息外泄常见手法

违法破解网购订单数据、利用旅馆共享充电宝窃取用户隐私、依靠行业"内鬼"贩卖客户资料……公安部网安局日前通报一批惩治侵犯公民个人信息违法犯罪的典型案例，披露了目前个人信息外泄的几种常见套路。

公民个人信息一旦外流，极易催生电信诈骗、网络暴力、敲诈勒索等违法活动。公安机关提醒，公众与商家均应强化防护观念，从源头构建个人信息安全屏障。

电商平台的交易订单涵盖大量个人资料，虽然平台通常采取加密和脱敏措施，但仍有不法分子处心积虑地违规收集与贩卖。

四川内江警方侦破的一起跨境网络黑灰产案件中，不法分子借助"订单解密"技术，对电商订单数据实施破解，恢复出收件人姓名、电话号码、家庭住址等内容。

经查，李某等人起初从事直播带货业务，通过收集大量客户资料来拓展客源。"一部手机号就是一个潜在客户。"李某供述，在寻找数据来源时接触到所谓的"订单解密"技术，发现其中有利可图，便转而成为"中间商"。

"不法分子利用技术方法，对批量窃取的加密订单数据进行整合破解，违规还原出明文资料。"内江市公安局市中区分局网安大队民警透露，李某等人非法获取公民个人信息后转手倒卖，从中赚取差额。经查，该团伙违规获取公民个人信息200余万条，涉案金额800余万元。

2026年6月，李某等5人因构成侵犯公民个人信息罪，分别被内江市市中区人民法院判刑，并没收违法所得和作案工具。同时，因其行为损害社会公共利益，法院依法支持附带民事公益诉讼请求。

警方建议，公众在网购等网络活动时应提升个人信息防护意识，为账号设置高强度密码并定期更换，尽量减少姓名、住址、电话号等敏感内容的非必要录入，同时审慎授权不熟悉的App读取通讯录、定位、相册等权限。

上海警方破获的一起案件显示，2022年以来，以董某为首的犯罪团伙创办了一家共享充电宝企业，向众多旅馆许诺，只要提供住客姓名、入住时间等内容，就能获取充电宝租赁收益分成，并可协助其在相关酒店预订平台上"刷好评、删差评"。

"公司内部分工严密，设有销售部、技术部、好评部、差评部、售后部等5个部门，所有员工均接受了系统化的话术培训。"办案人员介绍，该团伙以高额返利为诱饵，主攻小旅馆，以高回报诱导经营者入伙。

在利益驱动下，部分合作旅馆违规向涉案公司输送住客姓名、入住时间等信息。董某等人拿到数据后，再通过电话回访等方式，操控提升旅馆网络评价，进而吸引更多旅馆合作，攫取非法收益。

警方查实，董某等人违规获取公民个人信息100余万条，操控网络平台评价10万余条，涉案金额1100余万元。目前，董某等33人已被依法严惩。

"旅馆、酒店入住信息受法律保护，商家不应将公民资料当作'筹码'进行利益交换。"上海市公安局网安总队相关负责人强调，合法经营方能推动企业持续健康发展，平台、商家等应压实主体责任，依法保障公民信息安全。

倒卖个人信息的"内鬼"

此次发布的案例显示，部分行业内潜伏着倒卖个人信息的"内鬼"。

一起案件中，广东警方查明，吴某通团伙安排"内鬼"进入某房产中介公司，取得内部系统权限，再借助技术手段批量爬取并贩卖经纪人数据，供装修公司推销业务之用，并按比例抽取佣金。

另一起案件中，山西警方从频繁响起的教培"精准推销"电话入手，查明王某杰在教培机构任职期间，为完成招生任务，与多个教培机构工作人员违规互换和售卖学生数据，随后又向多家眼科医院和学校的工作人员购入学生信息，构筑起一条"'内鬼'窃取、行业倒卖、精准推销"的违法链条。

目前，这两起案件涉案人员均已受到法律制裁。

"对在履行职责或提供服务过程中获取信息后倒卖的'内鬼'，应依法从重惩处。"北京中银（石家庄）律师事务所律师李叔凡表示，政法机关在加大侦办力度的同时，应坚持全链条追责，督促个人信息存储、使用机构严格履行保护义务，从源头遏制此类违法活动发生。

我国刑法规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

公安部网安局表示，将持续保持对侵犯公民个人信息违法犯罪的高压打击态势。同时提醒广大群众妥善保管、储存和使用个人信息，如发现个人信息泄露线索，可及时向公安机关和有关部门举报投诉，运用法律武器维护自身权益。（记者李明辉、薛晨、兰天鸣）