11月1日，《中华人民共和国个人信息保护法》施行满五周年。11月2日，最高检发布8件依法保护公民个人信息典型案例。

　　肿瘤专科医院的385万余条患者数据被“爬虫”窃取后迁往境外服务器；网络招聘平台上87万余条求职者简历，被虚假招聘和收买企业HR账号的方式套走；连农村老年人都成了黑产目标，被“村推”以帮助激活医保电子凭证为名骗走姓名、身份证号和人脸信息……

　　案例中的个人信息泄露数据量之大、技术水平之高，令人目瞪口呆。谁能说自己的隐私信息不在其中？说起来，你接到的精准诈骗电话、装修骚扰短信、莫名其妙的网暴留言，根源可能就是某一个平台的权限后门没关严，某一条数据在黑产链条里转了好几手。

　　这不是一次普通的案例通报，而是以触目惊心的事实让大家警醒：被随意泄露、肆意倒卖的个人信息，实际上已经成了所有下游网络犯罪的核心“燃料”。

　　过去我们总说诈骗、网暴、敲诈勒索是“结果”，今天这批案例把“底”兜了出来，无论是“开盒”网暴、饭圈倒卖行踪，还是虚假招聘套取简历、医疗数据外流，背后几乎都离不开被非法获取、层层倒卖的个人信息。

　　这批典型案例最不一样的地方，是没有一起“顺手为之”的小案件。所有案件都呈现团伙化、链条化运作：上游蹲在境外维护“社工库”，中游通过爬虫入侵、账号收买、线下骗取等方式批量获取数据，下游再把信息分装卖给诈骗分子、“开盒”操作者、“私家侦探”。