非法获取个人信息9亿余条用来“开盒”网暴，两被告人获刑

今天（5月8日），最高人民法院发布侵犯公民个人信息犯罪及关联犯罪典型案例，其中有一件涉及“开盒”网暴，两名被告人竟然非法获取公民个人信息数据9亿余条；另一件是被告人利用木马程序获取29万余条注射HPV（人乳头瘤病毒）疫苗的女性信息，用于精准实施电信诈骗。

帮助他人定向“开盒”网暴 两被告人非法获取个人信息9亿余条

基本案情

2023年至2025年间，被告人林某某、王某某通过加密通信工具等互联网渠道非法获取公民个人信息数据，后以虚拟货币收款等方式出售牟利。经查，林某某非法获取公民个人信息数据6亿余条，王某某非法获取公民个人信息数据3亿余条。2025年间，林某某、王某某伙同王某（另案处理）将非法获取的公民个人信息数据搭建“社工库”网站，经查，该网站数据库中的公民个人信息数据共计1.7亿余条，被告人利用网站非法提供公民个人信息1300余次，网站访问人次共计10余万次。

2025年间，被告人林某某伙同王某（另案处理）等人，利用加密通信工具设立群组，担任群组管理员，在群组中发布针对他人侵犯隐私、侮辱谩骂等违法犯罪信息。该群组成员共计2000余人。

裁判结果

北京市海淀区人民法院审理认为，被告人林某某、王某某伙同他人违反国家有关规定，非法获取、出售公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；林某某伙同他人设立用于实施违法犯罪活动的群组，发布违法犯罪信息，情节严重，已构成非法利用信息网络罪，均应予惩处。林某某一人犯数罪，应当数罪并罚。综合本案事实、情节、后果等，对被告人林某某以侵犯公民个人信息罪判处有期徒刑六年六个月，并处罚金人民币六万元；以非法利用信息网络罪判处有期徒刑一年，并处罚金人民币一万元，决定执行有期徒刑七年，并处罚金人民币七万元。对被告人王某某以侵犯公民个人信息罪判处有期徒刑五年六个月，并处罚金人民币五万元。

典型意义

近年来，部分不法分子通过非法手段批量获取公民身份证件、家庭住址、社交媒体账号、交通住宿信息等公民个人信息，在网络上公开发布煽动网民针对特定人员攻击谩骂，或者提供有偿查询、帮助他人定向“开盒”，给被害人及其家人的身心健康和人身安全造成极大伤害，严重侵害公民合法权益、扰乱网络空间秩序、助长社会戾气、破坏和谐稳定。网络不是法外之地，“开盒挂人”针对性强，传播范围广，构成犯罪的，应依法严惩。个人信息安全关乎每个公民的生活安宁，人民法院依法保护公民个人信息、严厉打击“开盒”行为，是维护网络空间秩序、营造良好网络生态的必然选择。

木马程序植入正规疫苗预约注射网站 获取女性个人信息29万余条用于电诈

基本案情

2022年2月至7月间，被告人梁某某、王某某共同出资在互联网黑灰产业平台购买木马程序，向HPV（人乳头瘤病毒）疫苗预约注射正规网站植入，非法获取网站管理员账号、密码，进而获取网站存储的HPV疫苗预约订单信息29万余条。后二人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万余元。

裁判结果

江苏省扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。综合本案事实、情节、后果等，对被告人梁某某以诈骗罪判处有期徒刑十一年，并处罚金人民币十万元；以侵犯公民个人信息罪判处有期徒刑三年六个月，并处罚金人民币五万元，决定执行有期徒刑十二年，并处罚金人民币十五万元。对被告人王某某以诈骗罪判处有期徒刑十年九个月，并处罚金人民币十万元；以侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币四万元，决定执行有期徒刑十一年九个月，并处罚金人民币十四万元。

典型意义

公民个人信息泄露后极易被用于电信网络诈骗犯罪活动，特别是涉及住宿信息、通信记录、健康生理信息、交易信息等可能影响公民人身、财产安全的重要信息。HPV疫苗有助于预防宫颈癌，女性接种需求量大。犯罪分子瞄准女性群体的健康诉求，利用技术手段侵入疫苗预约正规网站，非法获取疫苗预约信息，再利用非法获取的信息精准实施诈骗，且手段极为隐蔽，不仅侵害了公民的个人信息安全，也侵害了人民群众的财产权益。人民法院依法对被告人数罪并罚，强化对公民个人信息的保护，彰显了人民法院严厉打击侵犯公民个人信息犯罪和电信网络诈骗犯罪的立场。