山东烟台福山区公安机关网安部门在净网2025专项行动中侦破的一起案件,再次为网络安全敲响警钟。
犯罪嫌疑人乔某非法买卖含有完整实名信息的微信小店账号300余个,涉及姓名、身份证号码、人脸识别数据、手机号码、银行卡信息等核心个人信息,非法获利4万余元,目前已因涉嫌侵犯公民个人信息罪被依法采取刑事强制措施。
这起案件并非个案。
最高人民检察院统计数据表明,2025年前三季度,全国检察机关共起诉侵犯公民个人信息犯罪案件2100余件,涉案人员超过4400人。
在电子商务蓬勃发展的背景下,平台账号作为数字资产的流转日益频繁,但其中隐藏的个人信息泄露风险正在演变为系统性威胁。
深入剖析此类犯罪,可以清晰勾勒出一条环环相扣的黑色利益链条。
在产业链上游,不法分子通过发布虚假兼职信息诱骗他人提供个人信息,或收买掌握公民信息的内部人员获取数据源头;中游环节,专业团队负责收购、整合、测试这些信息,将普通实名账号包装成具备直播、提现等完整功能的工具,成为犯罪活动的隐身外衣;下游则直接对接电信诈骗、洗钱、虚假宣传等各类违法犯罪行为,完成整个利益闭环。
根据刑法及相关司法解释规定,违反国家有关规定,向他人出售或者提供公民个人信息,违法所得达到5000元以上即构成犯罪。
无论是私下进行信息交易,还是将个人信息随同网店账号打包出售,只要未经信息主体明确同意且超出合理使用范围,均属违法行为。
部分人认为闲置账号可以随意变现,或者认为工商登记信息已经公开便可任意转让,这些认知误区不仅错误,更是触碰法律红线的危险行为。
治理这一数字经济领域的顽疾,需要构建多方协同的综合防控体系。
平台企业应当履行主体责任,建立账号异常变动预警机制,对短期内频繁更换绑定信息或登录设备的店铺账号实施重点审核和人工干预,核验实名认证信息与实际经营者的一致性,从源头堵塞账号非法流转的漏洞。
同时,可探索推广一键关闭敏感权限、个人信息可携带转移、账号注销后数据彻底清除等技术保障措施,为用户提供更完善的信息保护工具。
执法部门需要持续深化净网专项行动,运用大数据溯源、区块链存证等技术手段,对从账号收购、信息整合到滥用变现的完整犯罪链条实施精准打击。
应当畅通社会举报渠道,降低举报门槛,提高案件线索发现能力。
同时加强个人信息保护法等法律法规的普及宣传,通过典型案例曝光、以案释法等方式,提升全社会对个人信息保护重要性的认识,增强公民的防范意识和维权能力。
从制度层面看,需要进一步完善平台账号实名制管理规范,明确账号转让的合法边界和禁止性规定,建立账号交易行为的全程可追溯机制。
监管部门应定期对各类电商平台、社交平台的账号管理情况开展专项检查,对存在管理漏洞的平台依法予以处罚,倒逼企业强化内部治理。
个人信息不是可任意交易的“商品”，网络空间也绝非法外之地。
治理账号倒卖黑产，既是维护公民合法权益的必答题，也是护航数字经济行稳致远的基础工程。
以法治震慑斩断利益链条，以平台责任补齐治理短板，以公众自觉守住信息底线，方能共同织密隐私保护网，让创新活力在安全边界内释放、让新业态在规范轨道上成长。