一、乐山案件：一个“异常”牵出的220万黑产
2025年12月7日，一档明星真人秀在四川乐山录制。酒店外里三层外三层全是年轻粉丝，双层巴士一露面，一群人骑车追逐。办案民警觉得不对：“明星的行程没有提前泄露的话，按理说不会有那么多粉丝聚集。”
顺着这个异常线索深挖，一个以林某某为首的犯罪团伙浮出水面。该团伙利用航空公司、高铁购票App的校验审核机制漏洞，非法获取大量艺人及网红的身份资料、航班、高铁出行等信息，还将作案手段整理成“开盒”教程，通过社交平台向粉丝群体兜售。经查，案件涉及3000多名艺人及网红，查获公民个人信息5万余条，每条行程售价150元至220元不等，累计非法获利220万元，38人被抓。警方同步梳理出全国同类团伙70余个、涉案人员612名。
这起案件最值得关注的地方，不在于数字之大，而在于它把一条从“系统漏洞”到“粉丝社群”的完整链条暴露在了阳光下。
二、法律边界：热爱不是免责牌
很多人心里有一个误区：“明星是公众人物，行程信息不算隐私，买来看看没什么大不了。”这个说法在法律上站不住脚。
《民法典》人格权编明确规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。行踪轨迹属于敏感个人信息，并不会因为当事人是艺人就自动“放弃保护”——经纪公司主动对外官宣的公开活动，和被非法窃取、私下倒卖的航班酒店记录，在法律上是两回事。
刑事层面更为关键。根据“两高”司法解释，非法获取、出售或者提供行踪轨迹信息50条以上，即达到侵犯公民个人信息罪“情节严重”的入罪标准。注意：50条是入罪门槛，不是安全线以下就能随意操作。本案查获5万余条信息、220万元违法所得，已远超“情节特别严重”标准，主犯面临三年以上七年以下有期徒刑。
行政层面，2026年1月1日起施行的新修订《治安管理处罚法》首次将“采取滋扰、纠缠、跟踪等方法干扰他人正常生活”明确纳入处罚范围。这意味着即便尚未达到刑事追诉标准，酒店蹲守、跟踪尾随等行为也可能面临拘留和罚款。
三张法律“网”各有分工：民事管侵权赔偿，行政管尚未构成犯罪的滋扰行为，刑事管达到入罪门槛的严重违法。
三、被忽略的细节：这条链条比想象中更复杂
其一，漏洞不在“内鬼”，在系统本身。 以往同类案件多依赖“内鬼”利用职务便利查询信息。本案却是利用部分航空公司、购票App的校验审核机制漏洞，非法查询获取信息。这意味着即便没有内部人员配合，系统安全短板本身就可能被利用。平台在个人信息保护上的技术投入和合规审核，需要被置于更严格的审视之下。
其二，“开盒教程”让违法行为具备了“复制能力”。 这起案件中，团伙不仅倒卖信息，还售卖“开盒”教程。法律专家指出，该行为可被认定为侵犯公民个人信息罪的共犯，同时也独立构成传授犯罪方法罪，可能被数罪并罚。换句话说，卖教程本质上是把违法工具批量交给了更多人。
其三，链条下游的“消费者”可能变成“参与者”。 以往案例中，一些粉丝买到信息后，为补贴追星开销再转手倒卖，不知不觉从消费者变成了违法链条的一环。警方调查显示，购买信息的绝大多数为16至18周岁的粉丝。这个年龄段的年轻人，法律认知往往跟不上行为后果——已满16周岁的人犯罪应当负刑事责任，未成年并不当然免责。
其四，这是一条三层结构的产业链。 上游是“找口子”获取数据，中游是整理、定价、分销，下游是粉丝和代拍群体消费。只打击其中任何一环，都可能留下复燃空间。
四、从个案到公共安全：为什么普通人也要关注
一个容易被忽略的事实是：黑产不会只停留在航班和酒店信息。一旦这条交易链条畅通，身份证号、手机号、户籍、住址等更深层隐私，很可能顺着同一渠道流转。今天被倒卖的是明星的行踪，明天普通人的个人信息，同样可能落入类似的交易网络。
回到乐山案中粉丝骑车追逐明星的画面——这已经不只是隐私问题，也是公共安全问题。马路追车、酒店围堵，一旦发生事故，受伤害的不只是被追的人。
从刑事附带民事公益诉讼的实践看，佛山南海区法院曾判决8名被告人赔偿侵害社会公共利益的赔偿金合计56万余元，同时删除信息并公开道歉。这说明，侵犯个人信息不只是对个人的侵害，也是对社会公共利益的损害，需要承担“刑事+民事+公益”的多重责任。
五、建设性思考：从“追”到“护”的距离
这起案件给我们的启发，至少有三个层面。
对平台而言， 技术漏洞不是“被利用”的免责理由。《个人信息保护法》确立的“告知—同意”规则和最小必要原则，要求信息处理者在技术和管理上采取足够措施防范泄露。补上系统校验的短板，是平台不可推卸的责任。
对年轻人而言， “不知道是犯罪”从来不是免责理由。追星是正常的情感表达，但表达的方式需要在法律框架内。关注作品、支持公开活动，是追星；购买未公开行程、蹲守酒店，是违法。这两者之间的分界线，就是法律划定的权利边界。
对社会而言， 治理这条黑产链需要“上中下游同时发力”：上游堵住系统漏洞，中游压实平台审核责任，下游加强未成年人的法律教育和引导。当每一个人都意识到“不购买、不传播”本身就是对个人信息安全的守护，这条黑色产业链才能真正被切断。
法律从来不禁止热爱，但热爱不能成为侵犯他人权利的通行证。镜头不是通行证，热爱不是免责牌。在追星的路上多走一步法律功课，可能是当下最值得做的事。
热门跟贴