上億組個(gè)人信息被明碼標(biāo)價(jià) 披露“開(kāi)盒”黑產(chǎn)鏈條細(xì)節(jié)

來(lái)源：央視新聞客戶端

所謂“開(kāi)盒”是指不法分子通過(guò)非法手段，將他人的姓名、身份證號(hào)、家庭住址，乃至出行軌跡等隱私信息，像拆開(kāi)盒子一樣，公之于眾。今年3月2日，最高人民檢察院通報(bào)了一起侵犯公民個(gè)人信息犯罪的典型案例，其中兩名被告人非法獲取的個(gè)人信息數(shù)據(jù)高達(dá)9億余組。時(shí)隔兩月，5月8日，最高人民法院也將該案作為典型案例發(fā)布。是什么樣的案件，接連被點(diǎn)名？一起來(lái)看。

一起“網(wǎng)絡(luò)開(kāi)盒”案連被“兩高”點(diǎn)名

2025年4月，《法治在線》欄目對(duì)北京市海淀區(qū)檢察機(jī)關(guān)辦理的一起網(wǎng)絡(luò)開(kāi)盒案件進(jìn)行了報(bào)道。一名配音演員小雨，因粉絲間的矛盾成為網(wǎng)絡(luò)開(kāi)盒的受害者。她的姓名、住址、身份證號(hào)等隱私信息被曝光在網(wǎng)上，隨之而來(lái)的是無(wú)休止的電話轟炸和騷擾。

經(jīng)查，實(shí)施“開(kāi)盒”的是趙某和成某某，他們二人在境外聊天軟件上建立群組，發(fā)布了包括小雨在內(nèi)的3000余組公民個(gè)人信息，并混合侮辱謾罵文案，總查看量高達(dá)1000萬(wàn)余次。

2025年3月19日，北京市海淀區(qū)人民法院作出判決，被告人趙某、成某某犯非法利用信息網(wǎng)絡(luò)罪均被判處有期徒刑1年6個(gè)月，罰金人民幣1萬(wàn)元。

境外網(wǎng)站建群組 明碼標(biāo)價(jià)出售個(gè)人信息

趙某和成某某的案件已經(jīng)審結(jié)，但是辦案人員發(fā)現(xiàn)，在境外網(wǎng)站上的一些群組里，仍有大量公民個(gè)人信息被開(kāi)盒，明碼標(biāo)價(jià)進(jìn)行出售。

檢察官發(fā)現(xiàn)，這些群組已經(jīng)成為公開(kāi)叫賣公民個(gè)人信息的黑市，一旦國(guó)內(nèi)有什么熱點(diǎn)新聞事件出現(xiàn)，群組里就會(huì)有人發(fā)出“某新聞事件中的人員戶籍已出”“某企業(yè)總裁全家出道”這樣信息，而下面緊接著的，就有“支持開(kāi)盒”、咨詢問(wèn)價(jià)的評(píng)論。

由于這些群組都建在境外，里面的人經(jīng)常會(huì)肆無(wú)忌憚像推銷商品一樣給開(kāi)盒打廣告，并詳細(xì)列出能夠開(kāi)盒的項(xiàng)目。而這些項(xiàng)目涉及的內(nèi)容更是觸目驚心，包括全家戶籍、就醫(yī)信息、開(kāi)房記錄、微信好友、名下車房信息、快遞地址、銀行流水等等，幾乎囊括了一個(gè)人的全部隱私。

兩年2人非法獲取9億組個(gè)人信息

2025年5月，在節(jié)目播出一個(gè)月后，警方將五名涉嫌網(wǎng)絡(luò)“開(kāi)盒”的犯罪嫌疑人抓獲。

經(jīng)查，2023年至2025年間，犯罪嫌疑人林某武等人非法獲取大量公民個(gè)人信息，后以虛擬貨幣收款等方式出售牟利。其中林某武非法獲取公民個(gè)人信息數(shù)據(jù)6億余組，王某康非法獲取公民個(gè)人信息數(shù)據(jù)3億余組。他們搭建的社工庫(kù)網(wǎng)站中，公民個(gè)人信息數(shù)據(jù)共計(jì)1.7億余組，網(wǎng)站訪問(wèn)人次超過(guò)10萬(wàn)次。

9億組個(gè)人信息從何而來(lái) 黑產(chǎn)鏈條浮出

9億余組公民個(gè)人信息在境外的社工庫(kù)中被明碼標(biāo)價(jià)、隨意查詢。海量個(gè)人信息是從哪來(lái)？隨著調(diào)查深入，一條分工明確、環(huán)環(huán)相扣的黑色產(chǎn)業(yè)鏈條浮出水面。

辦案檢察官介紹，整個(gè)案件中的5個(gè)犯罪嫌疑人其實(shí)的年齡都是普遍較低的，其中有4名犯罪嫌疑人在作案時(shí)年齡都不到20歲。

起初，林某武是因?yàn)樽约簯K遭“開(kāi)盒”，為了報(bào)復(fù)那些傷害他的人，一頭扎進(jìn)網(wǎng)絡(luò)去學(xué)習(xí)這項(xiàng)技術(shù)。 他不僅掌握了“開(kāi)盒”的犯罪手法，還發(fā)現(xiàn)這是一條生財(cái)之道。

在學(xué)習(xí)開(kāi)盒手段的過(guò)程中，林某武結(jié)識(shí)了王某康。王某康手中掌握著大量公民個(gè)人信息，且擁有非法獲取信息的渠道。數(shù)據(jù)有了，還差搭建社工庫(kù)的技術(shù)支持，于是他們又找到了王某。

通過(guò)引流 誘導(dǎo)他人購(gòu)買“開(kāi)盒服務(wù)”

林某武、王某康、王某三人不僅搭建了專門用于非法查詢的社工庫(kù)網(wǎng)站，還設(shè)立了多個(gè)通訊群組。在這些群組中，他們公然發(fā)布侵犯他人隱私、謾罵侮辱等違法信息，甚至通過(guò)引流手段，誘導(dǎo)他人購(gòu)買“開(kāi)盒服務(wù)”以牟取非法利益。在這個(gè)過(guò)程中，他們還結(jié)識(shí)了同樣從事非法獲取公民個(gè)人信息活動(dòng)的劉某彪和孫某恒，幾人勾結(jié)形成了一條開(kāi)盒犯罪的黑色產(chǎn)業(yè)鏈。

2026年3月20日，北京市海淀區(qū)人民法院對(duì)林某武、王某康等五名被告人依法作出判決，認(rèn)定其行為構(gòu)成侵犯公民個(gè)人信息罪及非法利用信息網(wǎng)絡(luò)罪。其中，主犯林某武被判處有期徒刑七年，并處罰金七萬(wàn)元；其余四人分別被判處有期徒刑五年六個(gè)月至三年二個(gè)月不等，并處相應(yīng)罰金。

數(shù)據(jù)泄露 源于兩條黑色鏈條

這9億余組數(shù)據(jù)是如何泄露出？在數(shù)字時(shí)代，個(gè)人信息該如何保護(hù)？

專家指出，這些數(shù)據(jù)的泄露，往往源于兩條黑色鏈條：一是外部的“黑客入侵”，二是內(nèi)部的“監(jiān)守自盜”。

北京工業(yè)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng) 楊震：大家經(jīng)常聽(tīng)到的一個(gè)詞叫“撞庫(kù)”，通過(guò)撞庫(kù)或通過(guò)這一個(gè)黑客的一些行為和動(dòng)作，破解了一些數(shù)據(jù)庫(kù)，造成了直接泄露。第二，可能有一些內(nèi)部人士也是出于牟利的原因出賣了一些個(gè)人信息或相關(guān)信息。

打包出售十余萬(wàn)組客戶信息 快遞客服獲刑

在利益的驅(qū)使下，一些人經(jīng)不住誘惑，利用職務(wù)之便將數(shù)據(jù)非法外泄。

2023年，上海某快遞公司客服人員利用后臺(tái)權(quán)限，將十余萬(wàn)組客戶信息打包出售，最終因侵犯公民個(gè)人信息罪獲刑；

2025年3月至5月，河北唐山的兩名輔警為謀取利益，盜用派出所副所長(zhǎng)的公安網(wǎng)數(shù)字證書(shū)，通過(guò)聊天軟件為不法分子提供公民個(gè)人信息，牟利超11.7萬(wàn)元。

保護(hù)個(gè)人信息 不斷織密法律保護(hù)網(wǎng)

近年來(lái)，我國(guó)已經(jīng)構(gòu)建起一套日益嚴(yán)密、不斷健全的法律保護(hù)網(wǎng)。

2009年，《中華人民共和國(guó)刑法修正案（七）》首次將竊取、非法提供公民個(gè)人信息的行為入刑。

2017年《中華人民共和國(guó)網(wǎng)絡(luò)安全法》施行，首次在法律層面明確了網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息必須遵循合法、正當(dāng)、必要的原則。

2021年11月1日，《中華人民共和國(guó)個(gè)人信息保護(hù)法》正式實(shí)施。它與《中華人民共和國(guó)民法典》《中華人民共和國(guó)數(shù)據(jù)安全法》共同搭建起了我國(guó)個(gè)人信息保護(hù)的系統(tǒng)性法律框架。

明確責(zé)任主體 數(shù)據(jù)處理者須承擔(dān)保護(hù)義務(wù)

法律不僅筑牢了制度的底線，更明確了責(zé)任主體。在數(shù)字時(shí)代，掌握海量數(shù)據(jù)的平臺(tái)被稱為“個(gè)人信息處理者”。

個(gè)人信息保護(hù)法第五十一條明確規(guī)定：個(gè)人信息處理者應(yīng)當(dāng)根據(jù)個(gè)人信息的處理目的、處理方式等，采取必要措施保障個(gè)人信息的安全。這意味著，從數(shù)據(jù)的收集源頭，到存儲(chǔ)的服務(wù)器，再到傳輸和提供的環(huán)節(jié)，處理者都必須承擔(dān)起全生命周期的保護(hù)義務(wù)。

為了確保法規(guī)能夠落地見(jiàn)效，我國(guó)法律也為違規(guī)的個(gè)人信息處理者準(zhǔn)備了嚴(yán)厲的“懲罰清單”。

北京師范大學(xué)法學(xué)院副教授 吳沈括：按照個(gè)人信息保護(hù)法規(guī)定，最高可以達(dá)到罰款5000萬(wàn)元人民幣，或者上一年度營(yíng)業(yè)額的5%。并且在這里面我們還有一個(gè)特殊責(zé)任機(jī)制，就是高管的從業(yè)禁止的要求，禁止特定人員在一段時(shí)期內(nèi)從事這個(gè)相應(yīng)的高管這個(gè)角色，這也是世界范圍內(nèi)唯一的制度設(shè)計(jì)，是非常嚴(yán)厲的一個(gè)處罰方式。

法學(xué)專家認(rèn)為，這樣的懲罰機(jī)制提高了違法違規(guī)的成本，要求數(shù)據(jù)處理者必須時(shí)刻緊繃安全這根弦，切實(shí)履行主體責(zé)任。

警惕生活中無(wú)意識(shí)的信息泄露

法律的防護(hù)網(wǎng)已經(jīng)越織越牢，在林某武等人的這起“開(kāi)盒”案中，幾名主犯已經(jīng)為自己的行為付出了沉重的代價(jià)。對(duì)于那些掌握著海量數(shù)據(jù)處理者來(lái)說(shuō)，違法成本的提高，也將倒逼他們將個(gè)人信息保護(hù)置于商業(yè)利益之上。而對(duì)于我們每個(gè)人來(lái)說(shuō)，也要警惕那些生活中無(wú)意識(shí)的信息泄露。

百元出售肖像權(quán) 個(gè)人信息泄露風(fēng)險(xiǎn)高

近日，湖南長(zhǎng)沙一家文化傳媒公司對(duì)外招募AI短劇肖像授權(quán)人，應(yīng)聘者只需要提供幾張本人照片及身份信息，簽下肖像權(quán)使用授權(quán)書(shū)后就能收到100元的費(fèi)用。

100元出售自己的臉，這筆買賣暗藏著各種風(fēng)險(xiǎn)。專家表示，我們的很多個(gè)人信息，就是在這樣有意無(wú)意地過(guò)程中泄露出去的。

北京工業(yè)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng) 楊震：人臉信息是關(guān)鍵的人的生物特征。我們只有10個(gè)指紋，1張臉2個(gè)虹膜，人們可以換密碼、換賬戶，但換不了臉了。所以一旦泄露以后，它的這個(gè)危害特別大。

國(guó)家網(wǎng)絡(luò)身份認(rèn)證 為個(gè)人信息穿上防彈衣

而面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，僅靠個(gè)人的“單打獨(dú)斗”顯然不夠。2025年7月15日，公安部、國(guó)家網(wǎng)信辦等6部門聯(lián)合公布的《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》正式施行。每個(gè)人都可以重新申請(qǐng)“網(wǎng)絡(luò)身份證”。

網(wǎng)絡(luò)身份證就像是國(guó)家給我們?cè)诰W(wǎng)上辦了一張“電子身份證”。以前我們注冊(cè)軟件時(shí)，得把真實(shí)的姓名、身份證號(hào)這些個(gè)人信息直接交給平臺(tái)；現(xiàn)在有了“網(wǎng)絡(luò)身份證”，我們只需要出示這個(gè)經(jīng)過(guò)國(guó)家認(rèn)證的網(wǎng)絡(luò)身份證，就可以注冊(cè)登錄，無(wú)需再透露自己的個(gè)人信息。

織密個(gè)人信息防護(hù)網(wǎng) 需提升全社會(huì)認(rèn)知

從記者的隨機(jī)采訪情況看，許多人都沒(méi)聽(tīng)過(guò)國(guó)家網(wǎng)絡(luò)身份認(rèn)證這項(xiàng)服務(wù)，但聽(tīng)過(guò)了內(nèi)容和原理之后，都表現(xiàn)出了興趣和認(rèn)可。對(duì)此，專家認(rèn)為，要真正織密這張個(gè)人信息的防護(hù)網(wǎng)，除了技術(shù)的不斷迭代，更需要全社會(huì)認(rèn)知的提升和應(yīng)用的推廣。

北京工業(yè)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng) 楊震：如果一個(gè)軟件和一個(gè)工具不被大家使用，不被推廣使用，只能在有限的軟件和工具上使用，那它的意義就不大了，所以這個(gè)軟件一定要更加普及，更加易用，這樣才能更加好用。

防范潛在風(fēng)險(xiǎn) 警惕這些信息泄露渠道

“網(wǎng)絡(luò)身份證”，如同為個(gè)人信息穿上了一層防彈衣，但還需要更多的人來(lái)了解和使用它。除此之外，我們也可以養(yǎng)成一些良好的用網(wǎng)習(xí)慣，來(lái)保護(hù)我們自己的信息。

為不同平臺(tái)設(shè)置獨(dú)立的高強(qiáng)度密碼，避免“一套密碼走天下”；

在個(gè)人新媒體賬號(hào)里，不隨意曬出包含個(gè)人信息的票據(jù)、證件或?qū)崟r(shí)定位；

面對(duì)手機(jī)App的權(quán)限申請(qǐng)，也要注意拒絕與核心功能無(wú)關(guān)的授權(quán)；

一旦發(fā)現(xiàn)賬號(hào)異?；蛐畔⑿孤?，立刻凍結(jié)賬戶、修改密碼，必要時(shí)報(bào)警求助，將損失降到最低。

身處數(shù)字時(shí)代，我們享受便利的同時(shí)，個(gè)人信息的泄露也成為嚴(yán)峻挑戰(zhàn)。面對(duì)這一現(xiàn)實(shí)，既需要國(guó)家層面的雷霆手段，嚴(yán)打黑色產(chǎn)業(yè)鏈，也需要企業(yè)嚴(yán)守合規(guī)底線，技術(shù)與法律并進(jìn)，監(jiān)管與素養(yǎng)同行，我們才能在數(shù)字浪潮中，守住那份屬于我們的安寧。