一条朋友圈,10余条信息,2.3万元赃款……3月24日,山西晚报·山河+记者从介休警方获悉,男子高某将出售个人信息作为自己的“生财之道”,最终被警方依法采取刑事强制措施。这也是当下公民个人信息黑产链条的一个缩影。在山西多地,类似的案件正接连浮出水面:太原某整形医院职员倒卖8000余条客户信息,寿阳男子以“送鸡蛋”为诱饵套取个人信息转手出售,太原迎泽区有人发布虚假招聘信息骗取求职者简历……据山西省公安厅通报,仅2025年,全省侦办此类案件75起,抓获120人,涉及公民个人信息2.2亿余条。
就在几天前,北京“网络开盒”案一审宣判,主犯获刑7年。从山西街头的“鸡蛋陷阱”到跨省黑产平台,一场针对个人信息泄露的司法清剿,正在加速推进。
一条朋友圈牵出的“暗网”生意
高某在朋友圈打出那条广告时,大概没想过自己会这么快被盯上。介休公安网安大队的民警日常巡查中刷到这条动态,迅速落地查证。2月5日,高某落网。
警方查明,高某的“生意”始于2024年,其听微信好友“锤×哥”说倒卖个人信息来钱快,便在朋友圈公开招揽客户,声称可以帮人“查信息”。自2024年8月起,短短几个月,高某非法查询并出售公民个人信息10余条,累计获利2.3万元。平均每条信息卖到2300元。
10余条信息,2.3万元。这条“生财之道”的性价比之高,恰恰说明了信息黑市的疯狂。这些信息最终流向哪里?精准诈骗、暴力催收、无休止的骚扰电话……都有可能。高某因涉嫌侵犯公民个人信息罪,已被依法采取刑事强制措施。
“网络开盒”背后的“社工库帝国”
如果说高某是这条黑产链上的“小卖部”,那么北京那起案件的涉案人员,就是在经营一家“超级商场”。
北京公安网安部门在办理一起非法利用信息网络案时,发现背后藏着一个规模庞大的“网络开盒”黑灰产业链。所谓“网络开盒”,就是不法分子把别人的姓名、身份证号、家庭住址、联系方式等个人信息挂到网上,再煽动网友进行攻击骚扰。
经过缜密侦查,警方锁定王某康、林某武等5人。他们非法获取海量公民个人信息,搭建起“社工库”网站——一个专门汇总、存储、查询个人信息的数据库。在这个网站上,用户可以轻松查到他人的隐私。据统计,该网站非法提供公民个人信息1000余次,甚至把个别社会热点案件的当事人也拿来“开盒”,网站访问量累计超过30万人次。
2025年4月11日至5月13日,5人先后被抓。2026年3月20日,法院作出一审判决:林某武、刘某彪、王某、孙某恒犯侵犯公民个人信息罪、非法利用信息网络罪,王某康犯侵犯公民个人信息罪,分别被判处有期徒刑七年至一年六个月不等,并处7万元至1.5万元不等的罚金。
从“地推鸡蛋”到“内鬼”盗卖
山西近期也曝出多起侵犯公民个人信息案,手段五花八门。
太原迎泽区,吴某在网络上发布虚假的高薪招聘信息,吸引求职者投递简历,趁机获取应聘者的姓名、手机号、履职经历等信息。截至案发,他累计出售公民个人信息3200余条,获利9800余元。那些满怀期待投出去的简历,转身就成了别人手里的商品。
太原小店区,张某在某二手平台以每套90元至130元的价格,收售包含营业执照、法定代表人身份证照片及手机号的信息,涉案金额5.7万余元。
太原某美容整形医院,职员郝某杰上演了一出“监守自盗”。2020年10月至2025年11月,他与外部信息公司勾结,从医院内部系统盗取包含客户电话、医美需求的敏感信息8000余条,非法获利20余万元。这些信息随后被用于精准的营销电话骚扰,受害者不堪其扰。
更离谱的还在后面。岢岚县,徐某非法购买企业和公民个人信息,用来注册国家知识产权局专利业务办理系统账户,再转手出售牟利。2025年5月,他被判处有期徒刑三年零六个月。此案牵连出多家专利代理机构,国家知识产权局随后吊销了8名专利代理师的资格证。
寿阳县,胡某的作案手法则带着浓浓的“乡土气息”——他在街头搞“地推”,以送鸡蛋为诱饵,非法收集公民个人信息,在群众不知情的情况下诱导他们注册QQ号,随后将信息出售,非法获利1万余元。
从街头送鸡蛋,到写字楼里“内鬼”作案,再到网上虚假招聘,个人信息泄露的入口,比你想象的要多得多。
防线:重拳出击与全民守护
面对这样的形势,司法打击力度在不断升级。山西省公安厅此前通报,仅2025年,山西警方就侦办侵犯公民个人信息案件75起,抓获犯罪嫌疑人120人,涉及公民个人信息2.2亿余条。
在法律适用上,司法机关对“网络开盒”这类新型犯罪也愈发精准。最高人民法院的入库案例明确:为实施诽谤等违法犯罪活动,通过网络“开盒”等方式非法获取、公开他人个人信息,情节严重的,应以侵犯公民个人信息罪定罪处罚。
“网络空间绝非法外之地。”介休警方在通报中提醒,侵犯公民个人信息情节特别严重的,最高可处三年以上七年以下有期徒刑,并处罚金。但再严厉的事后打击,也不如事前防范。在每一份警方通报的末尾,几乎都附着一份长长的“个人信息保护提醒”。这些提醒,或许比案件本身更值得细读。
我们的个人信息究竟是怎么泄露的?阳泉网警在一份面向青少年的宣传材料里,梳理了几条最常见的途径:社交平台过度分享,晒车票、晒证件、晒定位;随意填写来路不明的问卷调查和抽奖活动;快递单、外卖单随手一扔,姓名、电话、地址一览无余;连接不安全的公共WiFi后登录账号、支付;手机App过度授权,随意允许App读取通讯录、位置、相册;卖掉或丢弃旧手机前,没有彻底删除数据……每一条,都可能是隐私之门的钥匙。
对此,警方给出了线上线下双重防护指南。
线上保护:社交平台不晒敏感信息,包括证件、车票、定位、学校门牌等;注册账号时,非必要不提供真实信息;不参与来历不明的问卷调查和抽奖活动;谨慎授权App权限,定期检查并关闭不必要的权限;使用正规应用商店下载App,不下载来路不明的软件。
线下保护同样不能忽视:快递单、外卖单、车票等含个人信息的单据,丢弃前务必销毁或涂抹关键信息;身份证、学生证等证件不随意借给他人;不在公共场合大声说出自己的个人信息;处理旧手机、旧电脑前,彻底清除数据或物理销毁。
如果发现信息泄露,怎么办?警方给出了四步应急方案:第一,第一时间固定证据,对侵权页面截图、录屏,重点保存发布者账号、发布时间、内容详情及传播数据;第二,向平台投诉,利用举报功能要求立即删除、屏蔽并冻结侵权账号;第三,如果遭遇电话轰炸、线下骚扰、人身威胁,或发现信息被明码标价出售,立即拨打110报警;第四,对于民事侵权部分,可以向法院提起诉讼,要求侵权者承担相应责任。
正如介休警方所言:“守护个人信息安全,你我皆是责任人。”在这个数字化的时代,每个人的信息都是一把钥匙。如果这把钥匙落入不法分子之手,它开启的可能不是便利之门,而是潘多拉的魔盒。从今天起,养成保护个人信息的好习惯,或许是我们每个人都能为自己筑起的第一道防线。
山西晚报·山河+记者 辛戈 实习生 孔雅洁
(责任编辑:梁艳)