公安部网安局公布打击侵犯公民个人信息犯罪典型案例:订单解密、共享充电宝与行业内鬼成三大套路
在订单解密类案件中,四川内江警方破获一起跨境网络黑灰产案件,犯罪分子利用订单解密技术对电商平台加密订单信息实施破解,还原出收件人姓名、手机号、住址等敏感信息。以李某为首的团伙原为直播带货从业者,接触订单解密技术后转而充当数据中间商,非法获取公民个人信息200余万条、涉案金额800余万元,2026年6月李某等5人因犯侵犯公民个人信息罪被判处刑罚,法院同时支持附带民事公益诉讼诉求。
在共享充电宝案件中,上海警方查明以董某为首的犯罪团伙自2022年起成立共享充电宝公司,以高额返利为诱饵锁定小旅馆,诱导经营者提供住客姓名、入住时间等信息,再通过电话回访操控网络平台评价,形成分工严密的非法利益链。警方查明该团伙非法获取公民个人信息100余万条、操控网络评价10万余条、涉案金额1100余万元,目前董某等33人已受到法律严惩,办案民警强调旅馆酒店入住信息受法律保护,商家不得将公民信息当作利益交换筹码。
案件还集中暴露了行业内部倒卖个人信息的隐患。广东警方查明的案件中,吴某通团伙指使内鬼入职房产中介公司获取内部系统权限,批量爬取并倒卖经纪人信息供装修公司推销使用并按比例抽成;山西警方则从教培精准推销电话入手,查明王某杰在教培机构任职期间与多个机构工作人员非法交换出售学生数据,再向眼科医院和学校购买学生信息,形成内鬼窃取、行业倒卖、精准推销的犯罪产业链,两案涉案人员均被依法处置。
律师指出,对在履行职责或提供服务中获知信息后倒卖的行业内鬼应依法从重处罚,政法机关应坚持全链条追责,督促个人信息存储使用机构严格履行保护义务。我国刑法规定,向他人出售或提供公民个人信息情节特别严重的,处三年以上七年以下有期徒刑并处罚金。公安机关同时提醒公众谨慎授权不熟悉的应用获取通讯录、定位、相册等权限,发现泄露线索及时举报。