从“回访要好评”到信息黑产:上海宝山侦破近8万条住宿信息泄露案敲响警钟

一、问题:一通推销电话牵出信息泄露黑产 "老板,我们做共享充电线,客人扫码即可充电,98%收益归您,还免费帮您刷好评、删差评。" 这看似普通的商业推销,却成为一起侵犯公民个人信息案件的突破口。2023年8月,上海市宝山区一家宾馆负责人接到上述推销电话后,意识到对方若要操控平台评价,必然需要掌握住客的个人信息,随即向公安机关举报。警方顺线追查,一个以董某为首、横跨多家公司的犯罪团伙随之浮出水面。 经查,董某伙同郑某、董某洲等人,先后于2021年和2023年注册成立J公司与Y公司,并与C公司形成合作关系,专门面向经济型宾馆推销共享充电线业务。表面上,这是一套看似合规的商业模式;实则,该团伙以"附加服务"为名,将非法获取住客个人信息、操控网络平台评价作为核心业务。 二、原因:利益驱动与监管盲区共同催生乱象 该团伙的运作逻辑清晰而隐蔽。销售人员通过网络订房平台搜集宾馆联系方式,以高额返利和免费安装为诱饵签订合作协议。宾馆一旦入局,便将住客名单定期发送至指定微信群。好评组成员冒充宾馆工作人员逐一致电住客,以"入住回访"为由恳请好评;差评组则通过软磨硬泡、许诺优惠等方式诱导住客删除负面评价。 宝山区W宾馆店长叶某便是其中一例。受好评返利诱惑,叶某于2023年10月与J公司达成合作,先后将2400余条住客个人信息提供给对方。 从更深层次看,此案暴露出住宿行业信息管理上的系统性漏洞:部分宾馆经营者法律意识淡薄,将住客信息视为可随意流转的商业资源;行业内部缺乏统一的信息保护规范;技术防护手段不足;行业协会和主管部门的监管也存在明显滞后。正是这些漏洞,为犯罪团伙提供了可乘之机。 三、影响:近8万条住宿信息外泄,公民权益受损 经查实,J公司共对接全国150余家宾馆,非法获取公民住宿信息近8万条;C公司另非法获取住宿信息8000余条。涉案宾馆总数超过2000家。 住宿信息属于公民个人敏感信息,涵盖姓名、联系方式、入住时间及地点等内容,一旦外泄,不仅使当事人面临骚扰电话、精准诈骗等现实风险,更可能被继续转卖至其他黑色产业链条,危害难以估量。此外,平台评价体系遭到系统性操控,严重损害了消费者的知情权和公平选择权,破坏了正常的市场竞争秩序。 四、对策:检察机关依法追诉,推动行业综合治理 案件办理过程中,宝山区检察院指派资深检察官提前介入,引导公安机关固定电子证据、梳理信息流向、厘清各涉案人员职责分工。审查逮捕阶段,检察官综合评估犯罪情节与社会危害性,对董某、郑某等主要涉案人员分别作出批捕或不批捕决定,并督促公安机关补充侦查。 审查起诉阶段,检察机关认定,董某及C公司股东眭某、宋某、李某,以及宾馆方叶某等人,违反国家有关规定,以非法手段获取或提供公民住宿信息,情节严重,依法以侵犯公民个人信息罪对上述人员提起公诉。 2025年12月,法院依法作出判决,以侵犯公民个人信息罪判处被告人董某、眭某、宋某、李某、叶某等人有期徒刑三年六个月至二年不等,部分人员适用缓刑,各并处罚金一万元至三万元不等。 在依法追诉的同时,宝山区检察院坚持"治罪"与"治理"并重。检察机关向涉及的行业协会制发检察建议,推动构建"法律规范+行业标准+企业自律"三位一体的治理机制,将住宿信息保护纳入行业日常管理规范,从源头堵塞信息泄露漏洞。 五、前景:个人信息保护需多方协同、长效推进 随着网络订房平台的普及,住宿行业积累了大量公民个人信息,相关数据的安全管理已成为不可回避的现实课题。此案的查处,既是对违法行为的有力震慑,也是对行业规范化发展的一次警示。 从制度层面看,个人信息保护法、网络安全法等法律法规已为信息安全划定了明确红线。然而,法律的有效落地,有赖于行业自律、平台监管与执法追责的协同配合。宾馆等服务业经营者应切实提升数据合规意识,建立健全内部信息管理制度;订房平台亦应强化对异常评价行为的技术识别与干预能力;监管部门则需加快补齐行业监管的制度短板。

这起案件为个人信息保护敲响警钟;在数字化时代,保障数据安全需要企业守法、行业自律和监管到位。只有多方合力,才能筑牢信息安全防线,让技术真正造福社会。