最高法发布5起典型案例 严打“开盒”网暴及倒卖个人信息犯罪

5月8日，最高人民法院发布5起依法惩治侵犯公民个人信息犯罪及关联犯罪的典型案例，直指“开盒”网暴、窃取患者隐私、倒卖学历学籍信息等突出乱象，通过明确司法惩戒标准，斩断个人信息泄露的黑灰产业链，为筑牢清朗网络空间织密法治防线。随着数字经济高速发展，个人信息的收集、分析与应用已渗透至生活方方面面，与此同时，部分政企、平台信息管理疏漏，敏感信息遭窃取、泄露、贩卖，甚至催生了专门从事非法获取信息的“职业窃密人”，这些信息常被用于精准诈骗、敲诈勒索等犯罪，严重威胁公民人身财产安全，扰乱社会公共秩序。

行业“内鬼”是个人信息泄露的重要源头。江苏无锡一起案件中，某医院委托博某软件公司开发维护网上挂号系统，公司法定代表人何某却暗中利用服务便利，从后台非法收集挂号用户信息，还在软件中加装接口，自动将新的挂号信息导入公司自建数据库，累计窃取287万余条个人信息。最终法院以侵犯公民个人信息罪，判处该公司罚金30万元，何某等相关人员获刑一年六个月至五年六个月不等，并处罚金1万元至10万元。

无独有偶，广东佛山一名铁路车站客运员陈某，利用职务便利通过内部业务系统查询公民高铁出行信息，以每条10元至60元的价格出售给他人，两年多累计获利19万元，这些信息多被用于有偿查询演艺人员行程。法院判处陈某有期徒刑三年八个月、罚金19万元，同时通过附带民事公益诉讼，判令其支付赔偿金、删除非法获取的信息并公开赔礼道歉。

不法分子还通过搭建非法平台实施“开盒”网暴、倒卖敏感信息。北京海淀法院审理的案件中，林某、王某非法获取数亿条公民个人信息，搭建“社工库”网站牟利；2025年，林某又借助加密通信工具组建2000余人的群组，通过“开盒”方式发布他人隐私、侮辱谩骂信息，针对性破坏被害人生活安宁。最终林某因侵犯公民个人信息罪、非法利用信息网络罪获刑七年并处罚金7万元，王某因侵犯公民个人信息罪获刑五年六个月并处罚金5万元。另外，北京西城一起案件中，黄某等人通过租用手机号接收验证码、伪造身份验证材料等手段，绕过学信网实名认证系统，非法获取并出售学历信息，形成完整犯罪链条，相关人员被判处八个月至三年八个月不等有期徒刑，还需在国家级媒体公开赔礼道歉、删除信息并支付公益损害赔偿金。

非法获取的个人信息还常被用于电信网络诈骗等关联犯罪。江苏扬州的梁某、王某购买木马程序植入HPV疫苗预约正规网站，窃取29万余条预约订单信息后，制作仿冒钓鱼网站，群发诈骗短信诱使预约人员点击链接，以“价格调整、优先预约”等话术骗取51名被害人58万余元。法院认定二人构成侵犯公民个人信息罪、诈骗罪，分别判处有期徒刑十二年、十一年九个月，并处罚金。

最高法相关负责人表示，此次发布典型案例，既严厉打击窃取、贩卖个人信息的上游犯罪，也强化惩治利用信息实施的下游关联犯罪，让黑灰产业链无利可图，从根源上遏制此类犯罪蔓延，切实维护公民个人信息安全与社会诚信体系。