2023年1月，云南怒江公安机关办理一起网络赌博案件中发现，大量用于洗钱的支付宝账号在某地集中注册且号主对于相关行为不知情。经查，昆明某网络科技公司、曲靖某商贸公司以“免费”帮助地方医保部门推广“电子医保卡”的名义骗取医保部门授权文件，再层层转包给各地市“地推”团伙，诱骗乡镇居民注册“电子医保卡”，同时，骗取手机号、验证码和身份证信息，批量注册各平台网络账号，再贩卖给电信诈骗、网络赌博、网络水军等团伙用于下游犯罪，严重扰乱社会秩序，损害政府公信力。2023年3月，怒江公安机关开展集中收网，打掉“医保地推”团伙9个，抓获犯罪嫌疑人141名（其中内鬼3名）。

该案是公安部8月10日发布的打击侵犯公民个人信息犯罪十大典型案例中的一起。十大典型案例中，广东佛山某汽车服务有限公司侵犯公民个人信息案、山东济南席某倩侵犯公民个人信息案、陕西西安第三方电信公司工作人员张某宁侵犯公民个人信息案、福建龙岩某公司侵犯公民个人信息案均涉及“内鬼”倒卖个人信息非法获利的犯罪情形。

此次公布的典型案例中，有两起案件涉及通过黑客手段窃取公民个人信息的犯罪情形。在福建厦门某科技有限公司信息泄露案中，福建厦门公安机关接到某科技有限公司报案称，其公司信息系统被攻击导致大量用户信息泄露。经查，马某发现该公司开发的“跟单宝”系统中的交易记录等信息具有经济价值，指使杨某、陈某等人通过黑客手段入侵该系统，非法获取大量公民个人信息，并转卖至李某涛、刘某海、黄某南等人处。李某涛利用上述信息通过拨打骚扰电话、邮寄产品等方式向受害人进行精准营销。2023年3月，厦门公安机关开展集中收网，抓获犯罪嫌疑人7名，涉案金额200余万元。此外，厦门公安机关还依法对该科技有限公司未履行网络安全保护义务行为给予行政处罚。

在上海闵行彭某等人侵犯公民个人信息案中，彭某等人在境外网站发现有人有偿求购物流信息，随即与该人联系获取木马程序，并应聘为快递公司员工，利用职务工作便利在快递公司业务计算机内植入木马程序，其上线人员通过木马程序获取大量快递信息，并利用上述信息进一步实施电信网络诈骗。2023年5月，上海公安机关开展集中收网，抓获采取相似手法窃取公民个人信息的犯罪嫌疑人8名。