007版 时事

非法破解网购订单数据 行业“内鬼”倒卖客户资料

典型案例揭示个人信息泄露套路

济南日报 | 2026年08月14日

  非法破解网购订单信息、行业“内鬼”倒卖客户资料……公安部网安局近日公布一批打击侵犯公民个人信息犯罪典型案例,揭示了当前个人信息泄露的几类典型套路。

  电商平台的消费订单包含大量个人信息,虽然平台普遍对这些信息进行了加密和脱敏处理,但仍有不法分子千方百计违法收集、倒卖。四川内江警方破获的一起跨境网络黑灰产案件中,犯罪分子利用“订单解密”技术手段,对电商平台订单信息实施破解,还原出收件人姓名、手机号、住址等。经查,李某等人原为直播带货从业者,通过获取大量客户信息来拓展业务。“一个手机号码就意味着一个商机。”李某交代,在寻找信息来源的过程中,接触到所谓“订单解密”技术手段,并发现有利可图,于是转而充当“中间商”。

  “不法分子通过技术手段,对批量获取的加密订单数据进行整合破解,非法还原出明文信息。”内江市公安局市中区分局网安大队民警介绍,李某等人非法获取公民个人信息后倒手贩卖,从中赚取差价。经查,该团伙非法获取公民个人信息200余万条,涉案金额800余万元。2026年6月,李某等5人因犯侵犯公民个人信息罪,分别被内江市市中区人民法院判处刑罚,并没收违法所得及作案工具。同时,因其行为侵害社会公共利益,法院依法支持附带民事公益诉讼诉求。警方提醒,公众在进行网购等网络活动时应增强个人信息保护意识,为账号设置强密码并定期更改,尽量减少姓名、住址、手机号等敏感信息的非必要填写,同时谨慎授权不熟悉的App获取通信录、定位、相册等权限。

  此次公布的案例显示,一些行业内潜藏倒卖个人信息的“内鬼”。一起案件中,广东警方查明,吴某通团伙指使“内鬼”入职某房产中介公司,获取内部系统权限,再利用技术手段批量爬取并倒卖经纪人信息,供装修公司推销业务使用,并按比例抽成。另一起案件中,山西警方从频繁出现的教培“精准推销”电话入手,查明王某杰在教培机构任职期间,为完成招生指标,与多个教培机构工作人员非法交换和出售学生数据,随后又向多家眼科医院和学校的工作人员购买学生信息,形成一条“‘内鬼’窃取、行业倒卖、精准推销”的犯罪产业链。目前,这两起案件涉案人员均被依法处置。

  我国刑法规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。公安部网安局表示,将持续保持对侵犯公民个人信息犯罪的高压严打态势。同时提醒广大群众妥善保管、储存和使用个人信息,如发现个人信息泄露线索,可及时向公安机关和有关部门举报投诉,使用法律武器捍卫自身权益。(据新华社北京8月13日电 记者 李明辉 薛晨 兰天鸣)