中经联播讯（刘挥 李家虎）一名普通网络游戏玩家，只因在虚拟世界里与人意见不合，真实姓名、身份证号、家庭住址便被扒得干干净净，挂在了公开群组里。随之而来的是线上围攻与线下滋扰，直到精神抑郁、被迫就医。这不是电影桥段，而是最高人民检察院近日发布的典型案例中真实的一幕。

在《中华人民共和国个人信息保护法》实施五年之际，最高检于11月2日发布8件依法保护公民个人信息典型案例，首次系统披露了当前侵犯个人信息犯罪从“人工偷”向“技术窃”、从零散作案向跨境链条演变的深层套路。

数据之巨：10亿条信息垒起的“开盒”底座

上述游戏玩家遭遇的背后，是一个以技术手段批量窃取公民信息的犯罪网络。2020年起，陈某丞、陆某鹏等人为博取网络影响力，使用脚本代码侵入某省事务平台系统，非法获取身份证号、电话号码等个人信息1600万余条；随后又编写程序窃取多个网络平台用户账号信息，数量高达10亿余条。依托这座庞大的“数据底座”，他们对47名被害人实施“开盒”与网暴，导致5人因精神抑郁就医，多名未成年人、在校大学生产生厌学情绪。

这并非孤案。同批发布的林某锋等21人特大侵犯公民个人信息案中，犯罪团伙以虚假招聘为幌子，重金腐蚀正规企业HR充当“内鬼”，从内网批量调取求职者简历，累计向境外非法出售87万余条，涵盖姓名、联系方式与教育履历，全案涉案金额746万余元，境外买家全部以虚拟货币支付结算。

套路之变：犯罪链条的“三重升级”

最高检普通犯罪检察厅负责人指出，当前侵犯公民个人信息犯罪呈现出有组织、链条化、跨境化的鲜明特征。典型案例揭示的升级路径清晰可辨。

其一，手法从“偷”转向“窃” 。传统的人工搜集正被脚本代码、爬虫程序等技术手段取代。陈某丞等人凭借“熟悉网络技术的便利”，直接侵入省级事务平台系统，隐蔽性强、单次窃取量可达千万级。在广州，王某某、林某某利用“爬虫”程序非法入侵某三甲肿瘤专科医院服务器，窃取患者信息超385万条，检察机关据此提起公益诉讼，诉请赔偿150万元。

其二，链条从境内伸向境外。王某、许某玲团伙搭建起“境内找买家、境外拿数据、境内加价倒卖”的闭环，从境外“社工库”批量购入户籍、财产状况、行踪轨迹等信息，再通过虚拟货币向上游付款，涉案198万余元。检察机关对电子数据作实质化审查，逐节查明信息源头、流转路径与资金结算，将上游供料、中间倒卖、下游二次倒卖人员一并追诉。

其三，犯罪场景向细分领域精准渗透。典型案例覆盖了利用GPS定位技术非法获取行踪轨迹的“私家侦探”式犯罪，以“饭圈”追星为名非法获取明星艺人行踪信息的乱象，以及非法窃取医疗健康信息并跨境转移等情形。个人信息不再只是“被泄露”，而是被定向加工、按需打包，成为下游诈骗、滋扰、敲诈的“精准弹药”。

检察破局：罪名“拆解”与全链条追诉

面对“开盒”网暴这类复合型行为，司法认定的难点在于一行为可能同时触碰多条法律红线。在陈某丞案中，检察机关组织网络信息专家研判，对罪名作出精细区分：陆某鹏侵入国家事务计算机信息系统并实施网暴，以非法侵入计算机信息系统罪与寻衅滋事罪数罪并罚；陈某丞、马某力侵入平台获取信息的行为同时构成两罪，属想象竞合，择一重罪认定为侵犯公民个人信息罪，叠加网暴行为再以寻衅滋事罪并罚。2025年12月，法院判处6人有期徒刑四年五个月至九个月不等，二审维持原判。

治理的触角同时向源头延伸。在简历倒卖案中，检察机关穿透虚拟货币的多层钱包地址锁定资金归宿，实现对上游“内鬼”HR、中间倒卖者与下游购买者的全链条追责。在房产中介非法出售房源信息案中，检察机关向行业主管部门制发检察建议，推动房源信息发布审核与中介行业源头治理，明确“已公开信息不是可任意倒卖的公共资源”。

从10亿条数据的“开盒”底座，到87万份简历的跨境暗流，犯罪套路的每一次升级，都在倒逼保护体系的同步进化。当技术窃取让信息流失以“亿”为单位计量，当虚拟货币让跨境交易近乎“隐身”，公民个人信息的防线已不能只靠个人的警惕来维系。最高检此次发布的案例传递出的信号明确而具体：罪名要拆得准，链条要追得全，源头要管得住。而这条从惩治走向治理的路，才刚刚进入深水区。