關鍵詞

開盒

所謂“開盒”，是指不法分子通過非法手段，將他人的姓名、身份證號、家庭住址乃至出行軌跡等隱私信息，像拆開盒子一樣在網絡空間公之于眾。

2026 年 5 月 8 日，最高人民法院將一起涉及非法獲取公民個人信息 9 億余條的“網絡開盒”案件作為典型案例發布。就在此前的 3 月 2 日，最高人民檢察院也同樣通報了該案。

在此案被曝光后，辦案人員發現“開盒”并未因此收斂。在境外的聊天群組中，仍有人像推銷商品一樣為“開盒”打廣告，詳細列出可查詢的項目 —— 全家戶籍、就醫信息、開房記錄、微信好友、名下房產、快遞地址、銀行流水等，幾乎囊括一個人的全部隱私。

這些群組里，一旦國內出現熱點事件，很快便會有人貼出當事人的戶籍信息并配文“已出”，公然叫賣。

2025 年 5 月，警方抓獲了 5 名涉嫌“網絡開盒”的犯罪嫌疑人。經查，2023 年至 2025 年間，林某武非法獲取公民個人信息數據 6 億余組，王某康非法獲取 3 億余組。

兩人與負責技術的王某某一起搭建了用于非法查詢的“社工庫”網站，網站數據庫中公民個人信息數據共計 1.7 億余組，訪問人次超過 10 萬次。

此外，林某武等人還在境外加密通訊工具上設立群組，發布侵犯隱私、謾罵侮辱等違法犯罪信息，相關群組成員累計超過 10 萬人。

2026 年 3 月，主犯林某武因犯侵犯公民個人信息罪和非法利用信息網絡罪，被判處有期徒刑七年，并處罰金七萬元；其余四人分別被判處五年六個月至三年二個月不等，并處罰金。

這些海量個人信息是如何泄露的？據專家分析，主要來自兩條黑色鏈條：一是外部的“黑客入侵”，通過“撞庫”等方式破解數據庫；二是內部的“監守自盜”，相關行業人員利用職務之便為牟利而出售信息。

在上海，某快遞公司的客服人員曾利用后臺權限，將十余萬組客戶信息打包出售，最終獲刑；在河北唐山，兩名輔警盜用派出所副所長的公安網數字證書，通過聊天軟件為不法分子提供公民個人信息，非法牟利超 11.7 萬元。

面對日益嚴峻的個人信息泄露形勢，我國已構建起嚴密的法律保護網。2009 年，《刑法修正案（七）》首次將竊取、非法提供公民個人信息的行為入刑；2017 年施行的《網絡安全法》首次在法律層面明確了網絡運營者收集、使用個人信息必須遵循合法、正當、必要的原則；2021 年 11 月，《中華人民共和國個人信息保護法》正式實施，與《民法典》《數據安全法》共同搭建起系統性法律框架。

該法明確規定，情節嚴重的違法企業罰款限額最高可達五千萬元以下或者上一年度營業額 5% 以下，并設有高管從業禁止制度。

2025 年，全國檢察機關共起訴侵犯公民個人信息相關犯罪 6142 人，辦理公益訴訟 4456 件。專家指出，法律不僅要筑牢制度底線，更要明確責任主體 —— 掌握海量數據的“個人信息處理者”須承擔起從收集、存儲到傳輸、提供的全生命周期保護義務。

在個人防護方面，日常生活中需警惕無意識的信息泄露。例如，人臉信息是關鍵的生物特征，一旦泄露，無法像更換密碼那樣替換 —— 我們只有 10 個指紋、1 張臉和 2 個虹膜。

專家建議，為不同平臺設置獨立的高強度密碼，避免“一套密碼走天下”；不隨意曬出包含個人信息的票據、證件或實時定位；面對 App 權限申請，要拒絕與核心功能無關的授權；一旦發現賬號異常，立即凍結賬戶、修改密碼并及時報警。

安全圈注意到，針對復雜的網絡環境，2025 年 7 月 15 日，由公安部、國家網信辦等 6 部門聯合公布的《國家網絡身份認證公共服務管理辦法》正式施行。

該辦法推出的“網絡身份證”—— 即網號、網證，可將真實的姓名、身份證號等個人明文信息轉化為不含明文身份信息的網絡身份符號。

用戶注冊使用 App 時，只需出示經過國家認證的網號或網證即可完成身份核驗，無需再向平臺直接提供明文個人信息。然而，央視記者隨機采訪發現，多數民眾尚未聽說這項服務。專家指出，要真正織密個人信息防護網，除了技術的不斷迭代，更需要全社會的認知提升和應用的廣泛普及。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！