“开始的时候

　　是我突然发现自己的评论区

　　出现了一张我的身份证”

　　不堪其扰的博主们

　　2023年年底的一天，网络博主绾绾在深夜接到了一个陌生电话，对方自称是她的粉丝，想约她线下见面。从那以后，各类骚扰电话不断出现。

　　绾绾表示，这已经严重影响到自己的生活和工作。日常工作要通过电话来对接的她甚至一度不敢接听电话。也有不少团队向绾绾发来合作邀约，但网络平台的实名要求却让她犯了难。因为担心会给自己带来更大的困扰，绾绾放弃了合作机会。

　　后来绾绾自己也做了一番调查，发现自己的个人信息是在境外网站的聊天群中被泄露的。

　　事实上绾绾的遭遇并非个例。网络主播炭炭回忆起，同样是2023年年底的一天，她身份证的高清照片被一名粉丝发了出来。当晚就有人开始给她打骚扰电话。后来，甚至有粉丝拿着写有她名字和电话号码的快递疯狂敲她家的门。不仅如此，其妹妹与父母的住址也被曝光。有段时间，她停止更新自己的账号，不敢轻易出门。

　　炭炭后来得知，对方也是在境外聊天群获得了她的个人信息。当时被泄露信息的除她之外还有十几个人，其中不乏粉丝上千万的网络博主，炭炭决定报警。

　　然而，像炭炭这样因为个人信息被泄露来报案的人并不多，这使得警方在侦查工作中没有办法发现更多可串并的案件，警方的调查也没有更好的线索。

　　警方揭露嫌疑人牟利方式

　　2024年年初，浙江杭州警方通过日常巡查和网络监控发现，境外某平台的聊天群中有大量网络博主的信息被暴露。嫌疑人不仅公布博主的个人隐私，还会对一些女博主进行恶意评论，甚至造谣和诽谤，从而给境外建立的聊天群聚集人气、增加热度、提高流量，以便通过接广告获利。有数据显示，订阅相关信息的人数高达40余万。

　　同时，被曝光的公民信息得到验证后，这些嫌疑人也标榜自己是网络黑客，可以付费帮人调查公民个人隐私，以此牟利。

　　经查，境外网站聊天群的负责人及其团伙成员分布在国内多个省市，他们之间并不相熟，只在网上进行分工和交流。而且他们的年纪都非常小，有些甚至是未成年人。2024年3月，经过证据的固定，杭州警方在全国多地将涉案的10人全部抓获归案。

　　非法获取公民信息付费调查个人隐私

　　经查，这些嫌疑人是通过“社工库”来获取公民个人信息的。据嫌疑人王某供述，他们通过国外网站寻找已经被泄露的公民身份资料。这些资料在网上被人汇聚成一个数据库，只要交纳很少的费用，就可以非法得到大量的公民信息。

　　获取信息后，嫌疑人再利用网络平台中的一些公开信息去核实相关数据的准确性。网络博主经常发布的视频或图片就是他们最容易获取的数据。

　　通过信息碰撞核实了身份、手机号和地址后，嫌疑人就在他们组建的聊天群里散布这些消息，也就是俗称的“开盒”。他们最终的目的就是为了吸引眼球，显示自己有能力和水平调查公民隐私，并以此获利。

　　另一名嫌疑人李某在曝光大量博主的信息后，一些博主会私下找到他，要求将自己的信息删除，这也成了他来钱的渠道。他甚至一度在国内众多平台做起了“开盒”生意，随着买卖越做越大，警方也很快锁定了他。

　　截至警方展开抓捕行动，这些嫌疑人已经在网上曝光了2000余人的个人信息，获利几十万元。目前，涉案的10人都表示认罪认罚，也相继被取保候审。

　　普法时间

　　问1：

　　这个案件确实让人触目惊心，尤其是犯罪嫌疑人向警方供述，他们是通过所谓的“社工库”购买的公民个人信息。那么什么是“社工库”呢？

　　答1：

　　“社工库”是一个比较专业的名词，一般是跟社会工程学相联系的一个名词。所谓的社会工程学就是利用各种方式获取他人的信息，进行处理、加工，实现一些社会的目标。社会工作需要来收集、整理、处理公民的一些基本的信息，向公民提供一些社会方面的服务。那么不法分子就瞄准了这种大量信息积累的情况，来采取违法的手段去获取公民个人信息。

　　问2：

　　公民个人信息被不法分子购买利用之后，会对个人以及社会造成什么危害呢？

　　答2：

　　在现在的网络社会之下，这种危害非常严重。第一，最明显的就是信息轰炸，或者信息骚扰。针对定点进行投放，投放给某人进行一些商业推销等，骚扰、影响某人的具体生活。第二，就是我们常见的电信诈骗，也是定点的、准确的、瞄准性的诈骗活动。像我们常见的冒充领导诈骗、冒充公检法诈骗、冒充银行机构诈骗等，都是这种表现。第三，就是有网络赌博的引诱。第四，就是网络暴力的问题。像这些活动都有非常严重的危害性，对公民的个人正常生活造成很大的困扰。

　　问3：

　　从国家层面上来说，有哪些法律法规是对公民个人信息进行保护的？

　　答3：

　　国家非常重视对公民个人信息的保护。2009年通过的《刑法修正案（七）》明确规定了侵犯公民个人信息罪，《刑法修正案（九）》又作了修订。可以说刑事立法走在前面，带动了行政立法和民事立法。2021年的《个人信息保护法》明确规定了对公民个人信息的保护，形成了一个比较完善的法律体系。像本案中就是对侵犯公民个人信息的行为进行严厉的打击，只要符合法律规定的就应该处罚。比如《刑法》里，侵犯公民个人信息罪非常清楚，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，就要判处三年以上有期徒刑并处罚金。当然如果有其他的犯罪活动，就要依照更严重的犯罪去进行处罚，比如诈骗罪或者开设赌场罪等。