今年以来，国家互联网信息办公室持续加强个人信息保护相关政策法规宣贯，保护个人信息权益。各地警方加强对个人信息泄露的打击。在金融领域，售卖股民手机号进行精准营销，成为黑产的致富密码。5月27日，记者从知情人处获悉，多名只有小学和初中文化的95后“翻墙”，在境外聊天软件买卖股民和期货人员手机号码，暴赚数千万元，一条个人信息最低只要三毛钱。其中，仅有初中文化的1997年出生的王某某非法获取、出售公民个人信息4000余万条，非法获利1800余万元。为了不引起相关部门的警觉，他们通过USTD虚拟币、支付宝口令红包进行结算。

股民个人信息成为黑产的暴富密码

股民个人手机号成97后暴富密码

“先生，需要股票推荐吗？保赚钱的。”当你接到类似的电话时，你的个人信息已泄露。2021年至2022年8月，只有小学和初中文化的王某某、张某、武某、刘某某、王某林、王某等人为非法获利，在成都市双流区2个窝点内，从事非法获取、出售公民个人信息活动。据调查，他们各自通过境外软件TG寻找需要数据的客户，通过购买、赠予等方式非法获取涉及公民股票、期货等特定活动的个人信息数据后批量出售给客户，并通过接收USDT虚拟币、支付宝口令红包的方式收取赃款，出售的部分信息被用于向目标客户推销股票、期货、股票交易软件等。

他们获取的仅是特定用户的手机号和姓名。这些看似平常的信息却成为了他们的暴富密码。据悉，每条信息只卖0.3元～0.5元。据统计，王某某非法获取、出售公民个人信息4000余万条，违法所得1800余万元，案发时，王某某年仅25岁；张某非法获取、出售公民个人信息1000余万条，违法所得700余万元；武某非法获取，出售公民个人信息2000余万条，违法所得500余万元；刘某某非法获取，出售公民个人信息2000余万条，违法所得90余万元；王某林非法获取，出售公民个人信息8万余条，违法所得20余万元；王某非法获取、出售公民个人信息10余万条，违法所得8万余元。

浙江省杭州市临安区人民法院审理认为，被告人王某某、武某、张某、刘某某、王某林、王某违反国家有关规定，非法获取公民个人信息后向他人出售或提供，情节特别严重，其行为均已构成侵犯公民个人信息罪。公诉机关指控的罪名成立。被告人张某系自首，被告人王某某、武某、刘某某、王某林、王某系坦白，均予以从轻处罚。根据判决，被告人王某某犯侵犯公民个人信息罪，判处有期徒刑四年九个月，并处罚金1840万元；被告人武某犯侵犯公民个人信息罪，判处有期徒刑四年二个月，并处罚金560万元；被告人张某犯侵犯公民个人信息罪，判处有期徒刑三年六个月，并处罚金800万元；被告人刘某某犯侵犯公民个人信息罪，判处有期徒刑三年六个月，并处罚金100万元；被告人王某林侵犯公民个人信息罪，判处有期徒刑三年，并处罚金21万元；被告人王某侵犯公民个人信息罪，判处有期徒刑三年，缓刑三年六个月，并处罚金9万元。

判决书

内鬼倒卖 外网二次销售

股票的个人信息是如何泄露的呢？记者调查了解到，房产、教育、金融等领域是重灾区。一位参与过买卖股份信息的A先生介绍，他最初在一家股票软件公司上班，后来辞职，他将自己手上股票客户的个人信息卖给他人，获得不菲的收入。尝到甜头，A先生找到了朋友B，由于了解到B做买卖公民个人信息的生意赚钱，因此在B手把手教导下入行。A先生说，他们这行要使用苹果手机，下载翻墙软件，主要通过境外的TG软件出售。A先生介绍，他的数据都是从带他入行的朋友B那里买来的，他通过TG软件寻找买家，自己从中赚取差价。数据是从哪里来的？B回复称，通过黑客盗取各类APP里的数据拿到的，也有部分是从TG上其他人那里买来的。A先生买来的都是股民、期货人员的，三分之一是纯手机号码的股民信息数据，三分之二是股民手机号码+股票代码这种类型，还有就是某个券商的客户姓名和手机号。

A先生揭秘，TG软件上有买家，也有卖家，买家和卖家都是通过USTD交易。一名朋友了解到他买卖个人信息赚钱后，也开始跟着他买卖公民个人信息。其售卖的个人信息多达10多万条，每条信息按照0.3元～0.5元的价格出售。为何如此便宜？A先生说，这些信息数据经过多次售卖，因此便宜点，不存在亏本的情况。他们是个人信息批发商，终端的零售商是荐股的公司，可实现精准营销。

买卖单纯手机号码是否属于“公民个人信息”呢？法院认为，“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，非法获取，出售的手机号码能够单独识别特定自然人，且反映了该部分特定自然人投资股票、证券、期货的活动情况，属于刑法规定的“公民个人信息”。

知多D

哪些是个人信息？根据国家互联网信息办公室2026年的回复，个人信息包括但不限于以下类型，如个人姓名、生日、年龄等个人基本资料，身份证、军官证、护照等个人身份信息，人脸、基因、声纹、虹膜、指纹等生物识别信息，用户账号、用户标识符（用户ID）等网络身份标识信息，教育经历、职业、职位等个人教育工作信息，金融账户、消费记录、收入状况、借款信息等个人财产信息，账号口令、数字证书等身份鉴别信息，通信记录、短信、电子邮件等个人通信信息，通讯录、好友列表等联系人信息，网页浏览记录、软件使用记录等个人上网记录，国际移动设备识别码（IMEI）等个人设备信息，交通出行信息等个人位置信息，用户标签、画像信息等个人标签信息，步数、步频等个人运动信息，以及其他与已识别或者可识别的自然人有关的各种信息。其中，常见的敏感个人信息类别，如人脸、基因、声纹等生物识别信息，个人信仰的宗教、加入的宗教组织等宗教信仰信息，残障人士身份信息、不适宜公开的职业身份信息等特定身份信息，病症、既往病史、医疗就诊记录、检验检查数据等医疗健康信息，银行、证券、基金、保险账户的账号及密码等金融账户信息，连续精准定位轨迹信息、车辆行驶轨迹信息等行踪轨迹信息，居民身份证照片、征信信息、犯罪记录信息等其他敏感个人信息。

文、图/广州日报新花城记者：周伟良

广州日报新花城编辑：王锋