【安全圈】上億組個人信息被明碼標(biāo)價：央視首次揭露“開盒”黑產(chǎn)鏈條細節(jié)

關(guān)鍵詞

開盒

所謂“開盒”，是指不法分子通過非法手段，將他人的姓名、身份證號、家庭住址乃至出行軌跡等隱私信息，像拆開盒子一樣在網(wǎng)絡(luò)空間公之于眾。

2026 年 5 月 8 日，最高人民法院將一起涉及非法獲取公民個人信息 9 億余條的“網(wǎng)絡(luò)開盒”案件作為典型案例發(fā)布。就在此前的 3 月 2 日，最高人民檢察院也同樣通報了該案。

在此案被曝光后，辦案人員發(fā)現(xiàn)“開盒”并未因此收斂。在境外的聊天群組中，仍有人像推銷商品一樣為“開盒”打廣告，詳細列出可查詢的項目 —— 全家戶籍、就醫(yī)信息、開房記錄、微信好友、名下房產(chǎn)、快遞地址、銀行流水等，幾乎囊括一個人的全部隱私。

這些群組里，一旦國內(nèi)出現(xiàn)熱點事件，很快便會有人貼出當(dāng)事人的戶籍信息并配文“已出”，公然叫賣。

2025 年 5 月，警方抓獲了 5 名涉嫌“網(wǎng)絡(luò)開盒”的犯罪嫌疑人。經(jīng)查，2023 年至 2025 年間，林某武非法獲取公民個人信息數(shù)據(jù) 6 億余組，王某康非法獲取 3 億余組。

兩人與負責(zé)技術(shù)的王某某一起搭建了用于非法查詢的“社工庫”網(wǎng)站，網(wǎng)站數(shù)據(jù)庫中公民個人信息數(shù)據(jù)共計 1.7 億余組，訪問人次超過 10 萬次。

此外，林某武等人還在境外加密通訊工具上設(shè)立群組，發(fā)布侵犯隱私、謾罵侮辱等違法犯罪信息，相關(guān)群組成員累計超過 10 萬人。

2026 年 3 月，主犯林某武因犯侵犯公民個人信息罪和非法利用信息網(wǎng)絡(luò)罪，被判處有期徒刑七年，并處罰金七萬元；其余四人分別被判處五年六個月至三年二個月不等，并處罰金。

這些海量個人信息是如何泄露的？據(jù)專家分析，主要來自兩條黑色鏈條：一是外部的“黑客入侵”，通過“撞庫”等方式破解數(shù)據(jù)庫；二是內(nèi)部的“監(jiān)守自盜”，相關(guān)行業(yè)人員利用職務(wù)之便為牟利而出售信息。

在上海，某快遞公司的客服人員曾利用后臺權(quán)限，將十余萬組客戶信息打包出售，最終獲刑；在河北唐山，兩名輔警盜用派出所副所長的公安網(wǎng)數(shù)字證書，通過聊天軟件為不法分子提供公民個人信息，非法牟利超 11.7 萬元。

面對日益嚴(yán)峻的個人信息泄露形勢，我國已構(gòu)建起嚴(yán)密的法律保護網(wǎng)。2009 年，《刑法修正案（七）》首次將竊取、非法提供公民個人信息的行為入刑；2017 年施行的《網(wǎng)絡(luò)安全法》首次在法律層面明確了網(wǎng)絡(luò)運營者收集、使用個人信息必須遵循合法、正當(dāng)、必要的原則；2021 年 11 月，《中華人民共和國個人信息保護法》正式實施，與《民法典》《數(shù)據(jù)安全法》共同搭建起系統(tǒng)性法律框架。

該法明確規(guī)定，情節(jié)嚴(yán)重的違法企業(yè)罰款限額最高可達五千萬元以下或者上一年度營業(yè)額 5% 以下，并設(shè)有高管從業(yè)禁止制度。

2025 年，全國檢察機關(guān)共起訴侵犯公民個人信息相關(guān)犯罪 6142 人，辦理公益訴訟 4456 件。專家指出，法律不僅要筑牢制度底線，更要明確責(zé)任主體 —— 掌握海量數(shù)據(jù)的“個人信息處理者”須承擔(dān)起從收集、存儲到傳輸、提供的全生命周期保護義務(wù)。

在個人防護方面，日常生活中需警惕無意識的信息泄露。例如，人臉信息是關(guān)鍵的生物特征，一旦泄露，無法像更換密碼那樣替換 —— 我們只有 10 個指紋、1 張臉和 2 個虹膜。

專家建議，為不同平臺設(shè)置獨立的高強度密碼，避免“一套密碼走天下”；不隨意曬出包含個人信息的票據(jù)、證件或?qū)崟r定位；面對 App 權(quán)限申請，要拒絕與核心功能無關(guān)的授權(quán)；一旦發(fā)現(xiàn)賬號異常，立即凍結(jié)賬戶、修改密碼并及時報警。

安全圈注意到，針對復(fù)雜的網(wǎng)絡(luò)環(huán)境，2025 年 7 月 15 日，由公安部、國家網(wǎng)信辦等 6 部門聯(lián)合公布的《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》正式施行。

該辦法推出的“網(wǎng)絡(luò)身份證”—— 即網(wǎng)號、網(wǎng)證，可將真實的姓名、身份證號等個人明文信息轉(zhuǎn)化為不含明文身份信息的網(wǎng)絡(luò)身份符號。

用戶注冊使用 App 時，只需出示經(jīng)過國家認(rèn)證的網(wǎng)號或網(wǎng)證即可完成身份核驗，無需再向平臺直接提供明文個人信息。然而，央視記者隨機采訪發(fā)現(xiàn)，多數(shù)民眾尚未聽說這項服務(wù)。專家指出，要真正織密個人信息防護網(wǎng)，除了技術(shù)的不斷迭代，更需要全社會的認(rèn)知提升和應(yīng)用的廣泛普及。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！