上亿组个人信息被明码标价：央视首次揭露“开盒”黑产链条细节

速读：

2026年05月22日 15:

IT之家 5 月 22 日消息，所谓“开盒”，是指不法分子通过非法手段，将他人的姓名、身份证号、家庭住址乃至出行轨迹等隐私信息，像拆开盒子一样在网络空间公之于众。

2026 年 5 月 8 日，最高人民法院将一起涉及非法获取公民个人信息 9 亿余条的“网络开盒”案件作为典型案例发布。就在此前的 3 月 2 日，最高人民检察院也同样通报了该案。

在此案被曝光后，办案人员发现“开盒”并未因此收敛。在境外的聊天群组中，仍有人像推销商品一样为“开盒”打广告，详细列出可查询的项目 —— 全家户籍、就医信息、开房记录、微信好友、名下房产、快递地址、银行流水等，几乎囊括一个人的全部隐私。

这些群组里，一旦国内出现热点事件，很快便会有人贴出当事人的户籍信息并配文“已出”，公然叫卖。

2025 年 5 月，警方抓获了 5 名涉嫌“网络开盒”的犯罪嫌疑人。经查，2023 年至 2025 年间，林某武非法获取公民个人信息数据 6 亿余组，王某康非法获取 3 亿余组。

两人与负责技术的王某某一起搭建了用于非法查询的“社工库”网站，网站数据库中公民个人信息数据共计 1.7 亿余组，访问人次超过 10 万次。

此外，林某武等人还在境外加密通讯工具上设立群组，发布侵犯隐私、谩骂侮辱等违法犯罪信息，相关群组成员累计超过 10 万人。

2026 年 3 月，主犯林某武因犯侵犯公民个人信息罪和非法利用信息网络罪，被判处有期徒刑七年，并处罚金七万元；其余四人分别被判处五年六个月至三年二个月不等，并处罚金。

这些海量个人信息是如何泄露的？据专家分析，主要来自两条黑色链条：一是外部的“黑客入侵”，通过“撞库”等方式破解数据库；二是内部的“监守自盗”，相关行业人员利用职务之便为牟利而出售信息。

在上海，某快递公司的客服人员曾利用后台权限，将十余万组客户信息打包出售，最终获刑；在河北唐山，两名辅警盗用派出所副所长的公安网数字证书，通过聊天软件为不法分子提供公民个人信息，非法牟利超 11.7 万元。

面对日益严峻的个人信息泄露形势，我国已构建起严密的法律保护网。2009 年，《刑法修正案（七）》首次将窃取、非法提供公民个人信息的行为入刑；2017 年施行的《网络安全法》首次在法律层面明确了网络运营者收集、使用个人信息必须遵循合法、正当、必要的原则；2021 年 11 月，《中华人民共和国个人信息保护法》正式实施，与《民法典》《数据安全法》共同搭建起系统性法律框架。

该法明确规定，情节严重的违法企业罚款限额最高可达五千万元以下或者上一年度营业额 5% 以下，并设有高管从业禁止制度。