1. 首页
  2. 新闻资讯
  3. 国内

典型案例揭示个人信息泄露套路

 非法破解网购订单信息、通过旅馆共享充电宝套取个人信息、行业“内鬼”倒卖客户资料……公安部网安局近日公布一批打击侵犯公民个人信息犯罪典型案例,揭示了当前个人信息泄露的几类典型套路。

公民个人信息泄露,极易滋生电诈、网暴、敲诈勒索等违法犯罪。公安机关提示,公众与商家要提高防范意识,从源头筑牢个人信息保护防线。

 

非法破解网购订单数据

电商平台的消费订单包含大量个人信息,虽然平台普遍对这些信息进行了加密和脱敏处理,但仍有不法分子千方百计违法收集、倒卖。

四川内江警方破获的一起跨境网络黑灰产案件中,犯罪分子利用“订单解密”技术手段,对电商平台订单信息实施破解,还原出收件人姓名、手机号、住址等。

经查,李某等人原为直播带货从业者,通过获取大量客户信息来拓展业务。“一个手机号码就意味着一个商机。”李某交代,在寻找信息来源的过程中,接触到所谓“订单解密”技术手段,并发现有利可图,于是转而充当“中间商”。

“不法分子通过技术手段,对批量获取的加密订单数据进行整合破解,非法还原出明文信息。”内江市公安局市中区分局网安大队民警介绍,李某等人非法获取公民个人信息后倒手贩卖,从中赚取差价。经查,该团伙非法获取公民个人信息200余万条,涉案金额800余万元。

2026年6月,李某等5人因犯侵犯公民个人信息罪,分别被内江市市中区人民法院判处刑罚,并没收违法所得及作案工具。同时,因其行为侵害社会公共利益,法院依法支持附带民事公益诉讼诉求。

警方提醒,公众在进行网购等网络活动时应增强个人信息保护意识,为账号设置强密码并定期更改,尽量减少姓名、住址、手机号等敏感信息的非必要填写,同时谨慎授权不熟悉的App获取通信录、定位、相册等权限。

共享充电宝背后藏猫腻

上海警方破获的一起案件显示,2022年以来,以董某为首的犯罪团伙成立了一家共享充电宝公司,向多家旅馆承诺,只需提供住客姓名、入住时间等信息,即可获得充电宝租赁收益分成,并可以帮助其在相关酒店预订平台上“刷好评、删差评”。

“公司分工严密,有销售部、技术部、好评部、差评部、售后部等5个部门,员工都进行了系统的话术培训。”办案人员介绍,该团伙以高额返利为诱饵,重点锁定小旅馆,以高返利诱导经营者合作。

在利益驱使下,部分合作旅馆违法向涉案公司提供住客姓名、入住时间等信息。董某等人获取信息后,再通过电话回访等手段,操控提升旅馆网络评分,进而获得更多旅馆的合作,牟取非法利益。

警方查明,董某等人非法获取公民个人信息100余万条,操控网络平台评价10万余条,涉案金额1100余万元。目前,董某等33人已受到法律严惩。

“旅馆、酒店入住信息受法律保护,商家不得将公民信息当作‘筹码’进行利益交换。”上海市公安局网安总队相关负责人表示,合法经营才能促进企业持续健康发展,平台、商家等应强化主体责任落实,依法保护好公民信息安全。