誰在充當舉報平臺的“內鬼”？我們的信息安全為何如此脆弱？

一份為了維護社區公共環境發起的實名投訴，非但沒能等來執法部門的回音，反而在短短十分鐘內，自己乃至家人的全部隱私就被“扒得底朝天”。被舉報者一通囂張的威脅電話導致舉報者兩個星期“不敢回家”。

這不是諜戰劇的劇情，而是近日發生在上海寶山區乾澤園小區業主邱先生身上的真實遭遇。

2026年2月，邱先生通過12345市民服務熱線實名舉報小區違建。

讓他始料未及的是，投訴工單剛剛流轉到屬地，他的個人信息就如脫韁野馬般泄露給了被舉報人。

這起事件因被舉報人的囂張態度和相關部門互相推諉的“羅生門”，引發了公眾對于政務數據安全與舉報人保護機制的強烈關注與深切擔憂。

一、事件還原：一次實名舉報引發的“隱私裸奔”

時間撥回到2026年2月24日，家住上海寶山區乾澤園小區的邱先生發現，小區23號樓樓頂蓋著一塊黑布，與其他樓棟相比，疑似正在進行違法搭建。

出于維護小區公共秩序的責任感，當天中午，邱先生通過12345手機平臺進行了實名舉報。

為了便于后續處置部門認定和聯系，他按照平臺要求，如實填寫了自己的姓名、具體門牌地址和聯系電話。

提交投訴后，邱先生沒有等來相關職能部門的認定電話，卻在第二天下午，先接到了一通讓他脊背發涼的來電。

電話那頭是23號樓的女業主，也就是被舉報人。

“她直接問我是不是舉報她？說她們家不是違建。”邱先生非常驚訝，對方怎么知道自己的電話？

在隨后的對話中，邱先生的恐懼感急劇上升。

這位素未謀面的女業主不僅準確報出了他的家庭住址，甚至一字不差地將他在投訴工單上填寫的投訴內容復述了一遍。

更令人細思極恐的是，對方竟然對邱先生的家庭生活習慣了如指掌，知道他媽媽每天在哪里玩，掌握他每天幾點下班。

更夸張的是，對方能知道他媽媽在哪里打拳。

“我都不知道。”邱先生無比震驚。

當邱先生質問對方信息來源時，對方不僅毫無歉意，反而倒打一耙：“敢做還怕人家知道嗎？”并炫耀般地透露：“你當天投訴，10分鐘后我就知道了。”

“只要我想知道，什么途徑都可以，你明白吧。”

被舉報者如此囂張的口吻讓邱先生不寒而栗。

不到24小時，他便讓被舉報人“精準定位”了。

這意味著，在邱先生的工單還在行政體系內部流轉時，他的個人信息就已經被精準地“賣”了出去。

受到嚴重驚嚇的邱先生當天便報了警，并再次通過12345投訴信息泄露問題。由于擔心遭到進一步報復，邱先生和家人已經連續兩周不敢回家，房子成了擺設 。

二、誰是“內鬼”？經辦部門的“羅生門”

這張包含邱先生敏感信息的工單，到底經過了多少人的手？誰最有動機和機會成為那個泄露者？媒體對此展開了調查，卻發現這成了一個“無頭案”。

根據政務熱線處理流程，邱先生的投訴首先到達了屬地大場鎮城運中心。

城運中心工作人員表示，他們從市熱線辦接到的工單上，只有投訴人的姓氏和聯系電話，并沒有詳細地址和家庭情況，因此他們不具備泄露詳細信息的條件 。

隨后，工單被派發給了具體的經辦部門——屬地城管和小區物業。

城管方面態度堅決，表示作為執法部門，他們有嚴格的職業操守，接到工單后只是聯系居委和物業上門查看，且他們掌握的也只有投訴人的電話和姓氏，絕對不可能泄露邱先生的隱私 。

另一個關鍵環節是小區物業。

物業經理透露了一個重要線索：23號樓的女業主（被舉報人）曾是小區志愿者，目前經商，疫情期間還曾為居民送過菜 。這意味著，被舉報人在小區內擁有廣泛的人脈。

然而，當記者找到居委會時，社工卻給出了截然不同的說法，表示并不認識這戶業主，也未參與工單處理，試圖撇清關系。

至此，所有經手部門——城運中心、城管、物業、居委——均否認泄露信息。

但在邏輯上，一個無法否認的事實是：工單剛一落地屬地，被舉報人就聲稱“10分鐘后”就知道了，且掌握的信息詳盡到連舉報人母親的作息都一清二楚。這絕不是僅僅通過電話和姓氏就能推測出來的，泄露者必然是能夠接觸到完整工單內容，甚至是熟悉小區背景的內部人士。

三、法律透視：惡劣程度遠超想象，可能已涉嫌刑事犯罪

上海邱先生的遭遇，絕非一次簡單的“說漏嘴”，其惡劣程度和對法治社會的危害，值得我們從法律層面進行深度剖析。

1. 行政違法：公信力的“自我崩塌”

12345熱線作為政府與群眾的“連心橋”，其首要原則便是對投訴人信息的嚴格保密。政府職能部門在履職過程中收集的公民信息，也負有法定的、嚴格的保密義務。

此次事件中，如果泄露源頭來自某個經辦部門，那不僅是個人操守問題，更是行政權力的濫用。

它直接擊穿了公眾對政府的信任底線——如果市民連通過官方渠道維權都面臨隱私泄露和打擊報復的風險，那么社會治理的根基將受到動搖。城運中心“亡羊補牢”的表態，恰恰說明了當前流程管理中存在的巨大漏洞 。

2. 民事侵權：赤裸裸的隱私踐踏

被舉報人的行為已經構成了對邱先生隱私權的嚴重侵害。

她非法獲取并利用邱先生的個人信息，特別是通過泄露邱先生母親的作息時間進行心理威懾，這種“精準監控”式的騷擾，給邱先生一家造成了極大的精神壓力和恐慌，導致其“有家不能回”。

根據《民法典》，邱先生完全有權提起民事訴訟，要求侵權方（包括信息泄露者和非法獲取者）停止侵害、賠禮道歉并賠償精神損失。

3. 刑事犯罪：信息黑產與威脅恐嚇的雙重紅線

這起事件最嚴重之處在于，它已經觸碰了刑法的紅線。

首先，侵犯公民個人信息罪。根據《刑法》第二百五十三條之一，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金 。

被舉報人聲稱“10分鐘后就知道了”，這暗示了背后可能存在一條利用職務之便快速倒賣舉報信息的地下產業鏈。無論是泄露者還是購買、接收者，只要達到法定情節，均應入罪。

其次，威脅他人人身安全。被舉報人在電話中的囂張態度和精準透露舉報人家庭細節的行為，已構成實質性的威脅。依據《治安管理處罰法》，公安機關可對其處以拘留和罰款。

四、誰在泄露我們的信息？

結合邱先生的案例與過往類似事件，個人信息泄露的源頭往往隱藏在各種程序“黑洞”之中。

邱先生的憤怒質問令人深思：“我不投訴就沒人處理，我一投訴那就先處理我咯？”

這起發生在上海的信息泄露事件，不僅關乎邱先生一家的安危，更是對全社會舉報人保護機制的一次嚴峻拷問。

目前，大場鎮城運中心承諾徹查，我不知道這起惡劣的信息泄漏事件會不會不了了之，希望這不僅僅是一句空話。