文章总结： 公安部公布多起个人信息泄露典型案例，涉及50万条学生信息、600万条装修信息等，揭示信息从正常业务场景泄露并形成黑色产业链的风险。企业需警惕全链路管控，重点厘清信息收集、流转环节及合法必要性，避免内鬼与第三方合作导致数据失控。 综合评分： 86 文章分类： 数据泄露,安全意识,安全建设,政策法规,解决方案

50万条学生信息、600万条个人信息：公安部最新公布的这些案例，值得所有企业警惕

京数安

2026年8月12日 13:13 北京

在小说阅读器读本章

去阅读

很多企业都有一个误区：个人信息保护，只是法务部门的本职工作。

但公安部网安局8月11日公布的多起典型案例，彻底打破了这个认知。

个人信息一旦进入企业业务流程，会流经员工、合作方、第三方机构、销售人员等无数个节点。

整条链路里，只要有一个环节失守，正常的业务流程，就会瞬间变成一条非法信息流转、倒卖的黑色链条。

这一批公开案例，值得所有互联网企业、教育企业、数据相关从业者逐字研读、自查自纠。

01 50万条学生信息：从正常业务，沦为倒卖筹码

这起案件，给整个教育行业敲响了警钟。

山西太原公安网安部门针对频发的教培精准推销电话溯源调查，最终挖出一条横跨多行业的学生信息黑色产业链。

涉案人员涵盖：学校工作人员、教培机构员工、眼科医院工作人员等多个群体。

案件核心脉络十分清晰：

一名教培机构工作人员为完成招生指标，主动和同行交换、售卖学生数据；为扩充资源，又主动向学校、眼科医院工作人员批量购买学生信息。

最终形成完整黑色流转链条：

内鬼获取 → 行业交换 → 批量倒卖 → 精准电话推销

案件查实：非法获取公民个人信息50余万条，涉案金额30余万元，12名犯罪嫌疑人已被依法提起公诉。

比起50万条这个惊人数字，更值得警惕的是：

这些泄露的信息，最初都来源于合法、正常的业务场景。

学生报名咨询、课程登记、眼科就诊、家长预留联系方式……

原本合规收集的用户信息，一旦脱离严格的权限管控、流转监管，在跨机构、跨员工、跨系统的流转中，就会不断扩散、被私自挪用、倒卖，沦为黑产牟利的工具。

02 600万条隐私泄露：藏在装修行业的全链路黑产

另一起案件，覆盖范围更广、暴露的行业漏洞更典型。

陕西咸阳警方从海量装修骚扰电话入手，层层溯源，揭开了一条覆盖多场景的个人信息买卖链条。

涉案主体包含：装修公司、数据维护公司、拆迁服务公司、小区物业、售楼部、村委会等多个民生相关环节。

用户信息在各个主体之间被反复购买、交换、转卖，无限复制流转。

案件查实：非法获取公民个人信息600万余条，涉案金额50万余元。

这起案例暴露了一个核心风险：

个人信息最大的隐患，是“脱离原有业务场景后的无限复制”。

一份用户信息，单次售卖的危害有限；但一旦被复制十次、二十次，流转到无数未知主体手中，企业就彻底失去了对数据的掌控，根本无法追溯流向、无法止损。

03 共享充电宝也涉数据黑产：线下场景是隐形风险高地

很多企业认为：数据泄露风险，只存在于互联网APP、大型线上平台。

但这起案例，彻底颠覆了这个认知。

有犯罪团伙注册成立共享充电设备公司，将设备低价投放到各类旅馆、民宿。

随后以“帮忙刷好评、删除平台差评”为利益交换，胁迫、诱导宾旅馆工作人员提供住客姓名、入住时间、联系方式等核心个人信息。

案件查实：非法获取公民个人信息100余万条，操控网络平台评价10万余条，涉案金额1100余万元。

这也印证了一个关键事实：

个人信息保护无死角。

线下实体企业、合作供应商、上下游供应链、线下服务场景，都是个人信息泄露的重要风险节点，也是绝大多数企业最容易忽略的盲区。

04 高薪兼职、账号变现：普通人与企业的双重风险入口

本次公布的系列案例中，还有多类贴近日常的风险场景，不仅关乎企业合规，也关乎每个普通人的信息安全。

1. 高薪注册营业执照骗局

不法分子以数百元高额报酬为诱饵，吸引人员携带身份证原件线下办理，非法注册电商账号、工商营业执照。累计非法获取公民个人信息3000余条，27名嫌疑人涉案。

2. 闲置账号高价变现陷阱

黑灰产团伙大量收购微信、QQ、抖音等实名网络账号，顺藤摸瓜窃取账号本人及亲友手机号、社交信息等，累计非法获取信息2万余条。

3. 非法高敏感信息倒卖

部分违规“法律咨询工作室”，通过非法渠道获取开房记录、车辆档案、出行轨迹等高敏感隐私信息，转售给律师、私家侦探等人员牟利。

同时还有大量以“私人调查、婚姻调查、寻亲找人”为名义的黑产，勾结各行业“内鬼”，非法窃取公民行踪、住宿等核心隐私。

各行各业的泄露场景看似分散、毫无关联，但底层逻辑高度统一：

个人信息，已经成为黑灰产业链最核心的“流通商品”。

05 企业合规核心：别只看制度，要看“信息经过了谁的手”

当下很多企业做个人信息合规，都陷入了形式化误区：

只关注有没有隐私政策、有没有用户授权、有没有书面制度文件。

这些基础合规固然重要，但真正决定企业数据安全的，是一个更核心的问题：

企业收集的每一条用户信息，全程经过了哪些节点、哪些人、哪些平台？

以教育企业业务链路为例，一条用户信息的完整流转路径：

用户报名咨询 → 销售查看录入 → CRM系统存储 → 运营人员使用 → 第三方系统同步 → 数据分析调用 → 员工在职/离职交接

每一个环节，都是潜在的泄露风险点。

其中，涉及未成年人信息的企业风险最高、管控难度最大。

教育产品、儿童内容平台、在线学习软件、AI教育工具、青少年游戏等，高频接触未成年人隐私信息，一旦失守，合规处罚、舆情风险、法律追责都会成倍升级。

正因如此，我们专门整理了《未成年人个人信息保护典型案例集》。

摒弃枯燥的法律条文堆砌，完全贴合真实业务场景拆解案例，帮助产品、运营、法务、企业负责人清晰知晓：

✅ 同行企业普遍踩坑的场景有哪些？

✅ 日常业务中极易忽略的合规盲区是什么？

✅ 对照自身业务，该从哪些环节自查整改？

06 个人信息保护：绝非事后补救，而是全流程管控

公安部本次公示的所有典型案例，给所有企业敲响了终极警钟：

个人信息保护，从来不是法务部门一个部门的工作。

它贯穿企业全链路：

和产品设计逻辑相关、和员工权限管控相关、和第三方合作审核相关、和数据存储使用规则相关、和日常运营管理息息相关。

尤其是涉及未成年人用户的企业，绝对不能抱有“出事再整改”的侥幸心理。

真正高效、低成本的合规方式，不是搭建复杂的制度体系，而是先厘清三个核心问题：

1. 我们到底收集了哪些用户信息？

2. 这些信息流转经过了哪些主体、环节、人员？

3. 我们收集、使用、流转信息的合法必要性是什么？

把这三个问题梳理清楚，再对照复盘产品功能、人员权限、业务流程，绝大多数隐藏的数据安全隐患，都会清晰暴露。

本次公安部公布的典型案例，建议所有企业全员学习、逐条自查。

特别是教育、互联网、AI产品、青少年服务相关企业，别等到信息泄露、追责处罚，才重视数据流转的每一个细节。

最后送大家一个小彩蛋

我们之前参与整理了一本 《未成年人个人信息保护典型案例集》，由 CCIA 编写。

里面把相关典型案例和实际场景做了系统整理，比较适合产品、运营、法务以及企业负责人拿来做内部参考。

如果你正好在做教育、互联网、AI产品，或者业务涉及未成年人用户，可以在评论区参与一下。

我们会从评论区中选取一部分朋友，把这本案例集寄过去。

希望这份资料，能让更多企业在遇到问题之前，先把自己的业务流程看一遍。

来源：央视新闻微信公众号

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：京数安 《50万条学生信息、600万条个人信息：公安部最新公布的这些案例，值得所有企业警惕》