姓名、電話、工作單位……一份求職簡歷承載的信息，本應(yīng)只流向招聘方。但在一些人手里，這些信息被批量“開盒”、打包出售。2026年8月，隨著上海市普陀區(qū)檢察院辦案深入，“簡歷開盒”這條黑色產(chǎn)業(yè)鏈的運作脈絡(luò)逐漸清晰。

層層設(shè)防的個人信息，是怎么被批量“解鎖”的？

今年年初，王先生接到一通陌生來電，對方不僅能準(zhǔn)確叫出他的名字，還對他的任職公司、工作崗位了如指掌。短短幾天，先后又有幾名同事接到同款來電。察覺個人信息泄露的員工陸續(xù)向公司反映，企業(yè)隨即向公安機關(guān)報案。

警方初步排查很快鎖定了共同交集：這些被“精準(zhǔn)”聯(lián)系的員工都曾在同一家主流招聘網(wǎng)站投遞過簡歷。層層設(shè)防的個人信息，究竟是被誰、用什么方式批量“解鎖”的？

買號、造假、刷任務(wù)，拆解“簡歷開盒”操作全流程

經(jīng)查，一條隱藏在招聘平臺背后的“簡歷開盒”黑色產(chǎn)業(yè)鏈浮出水面。

犯罪嫌疑人林某通過網(wǎng)絡(luò)渠道收購閑置的招聘網(wǎng)站二手賬號，這類賬號多為真實注冊，因人力資源資質(zhì)失效無法正常使用。林某通過偽造企業(yè)授權(quán)書與相關(guān)資質(zhì)文件，將材料上傳至平臺，審核一過，這些失效賬號“復(fù)活”，重新獲得完整的簡歷查看與聯(lián)系方式解鎖權(quán)限。

林某找來自己的老同學(xué)甘某，二人每天完成平臺任務(wù)攢積分，解鎖求職者的聯(lián)系方式。雖然每個賬號單日兌換有次數(shù)上限，但二人手中掌握著七八十個可用賬號，積少成多，依然能形成可觀的“產(chǎn)出”，且極難被平臺風(fēng)控系統(tǒng)察覺。

正規(guī)渠道原本需要花費數(shù)十元才能獲取一條的求職者聯(lián)系方式，被林某、甘某以極低的成本批量解鎖，再以每條十余元的價格定向出售給下游買家。本該保密的簡歷信息在利益驅(qū)動下被非法“撬開”、明碼標(biāo)價出售。

誰為“開盒”后的信息買單？

林某的核心下游買家劉某（另案處理），是一家咨詢公司的員工。該公司長期承接企業(yè)委托，針對競爭對手開展商業(yè)調(diào)研，定向獲取競品公司在職員工的聯(lián)系方式，是其業(yè)務(wù)推進的重要環(huán)節(jié)。若通過招聘平臺正規(guī)渠道解鎖，成本高、效率低，劉某便在網(wǎng)上找到了林某這個“供貨商”。

劉某只需發(fā)來目標(biāo)公司或目標(biāo)人員，林、甘二人便在招聘網(wǎng)站中鎖定對象并解鎖聯(lián)系方式。拿到聯(lián)系方式后，劉某與同事隨即以“有償咨詢”為由撥打電話。王先生和同事們接到的陌生來電，正源于此。

像劉某這樣有“定向挖人”需求的買家并非個例。除了商業(yè)咨詢公司，一些獵頭機構(gòu)也會向林某等人采購簡歷信息。

虛擬號是公民個人信息嗎？

2026年7月，林某、甘某與劉某三人因涉嫌侵犯公民個人信息罪，由公安機關(guān)移送普陀區(qū)檢察院審查起訴。

檢察官對林某、甘某、劉某三人之間的聊天記錄、支付流水等電子證據(jù)進行審查，經(jīng)查明，林、甘二人通過招聘網(wǎng)站非法獲取的個人信息去重后共計數(shù)萬條，其中向劉某非法提供的公民個人信息共計7000余條，二人通過“開盒”簡歷累計違法獲利70余萬元。

檢察官專門前往通信運營商開展調(diào)查核實。經(jīng)查，招聘平臺所顯示的虛擬號，是平臺為保護求職者隱私分配的臨時轉(zhuǎn)接號碼，號碼本身雖不直接顯示真實手機號，但其背后與真實的手機號碼存在綁定關(guān)系。也就是說，“虛擬”的只是號碼的外殼，其通信功能最終仍指向特定的真實自然人。

根據(jù)相關(guān)司法解釋，判斷是否屬于公民個人信息，關(guān)鍵在于能否單獨或與其他信息結(jié)合識別特定自然人身份。而林某、甘某開出來的“姓名+手機號（虛擬號）”信息，與買家提供的匿名簡歷信息相互匹配，足以識別特定自然人身份；且虛擬號在運營商側(cè)與真實手機號綁定，具備實際聯(lián)絡(luò)功能——依法應(yīng)屬于公民個人信息。

2026年8月，普陀區(qū)檢察院依法以侵犯公民個人信息罪對被告人林某、甘某提起公訴。9月24日，法院開庭審理并當(dāng)庭宣判，以侵犯公民個人信息罪分別判處林某有期徒刑四年，并處罰金人民幣七十萬元；判處甘某有期徒刑一年六個月，并處罰金人民幣九萬元。目前，判決已生效。