黑客查询APP个人信息

简介

黑客查询APP个人信息指以手机应用为入口、对他人个人信息进行检索与聚合的工具形态。使用者输入手机号、用户名、邮箱或姓名等线索,应用调用后台数据库或第三方接口返回关联账号、归属地与泄露记录,部分产品还提供域名、IP 地址、企业信息与图像反向检索等附加功能^[1][2]。这类应用把原本需要多种工具配合的检索流程压缩到一次点击,降低了查询门槛^[3]。

所涉信息的法律属性是其重要性的来源。《中华人民共和国个人信息保护法》将个人信息界定为以电子或其他方式记录的、与已识别或可识别自然人有关的信息,并把生物识别、特定身份、金融账户、行踪轨迹等列为一旦泄露容易危及人格尊严或人身财产安全的敏感个人信息^[4]。此类应用处理的多为身份标识、联系方式和位置数据,落在上述范围之内^[4]。

沿革

早期形态是分散在桌面端的开源情报工具。此类工具集成多个外部接口,提供 IP 归属地、域名注册、电话与邮箱反查、用户名跨站比对、泄露数据库比对等功能,面向调查人员与安全从业者^[2]。开源情报本指利用公开来源信息进行分析的方法,工具化后查询对象逐步从域名、IP 扩展到自然人^[5]。

移动应用阶段后,同类功能被移植到手机端并加入人工智能分析。部分应用宣称可在数百至数千个社交平台、论坛上比对同一用户名,并生成包含风险评估的检索报告^[1]。也有项目以开源代码形式发布,并推出无需密钥的精简版本,使部署门槛进一步下降^[2]。

在国内语境中,与这类应用功能重叠的是“社会工程学数据库”,即通过攻击网站、欺骗用户等手段取得大量个人数据后集中归档形成的资料集^[6]。相关报道显示,部分渠道按初级、中级、高级划分查询权限,高级查询面向应用程序开发者开放接口,供其开发可自动化批量查询的应用^[7]。最高人民法院研究室在受访时把这类境外数据库列为网络暴力信息物料的上游来源之一^[8]。

特点

第一是聚合性。单条泄露数据往往残缺,应用通过手机号、用户名、邮箱等标识把社交账号、注册信息、泄露记录串联起来,形成关于同一自然人的资料集合^[1]。“关联”是其核心能力,搜索结果可以顺着住址等线索扩展到家庭成员^[6]。

第二是接口化与自动化。此类应用多以调用第三方接口的方式获取数据,开发者无需自建数据库,只需按次调用即可完成查询^[2]。前述高级查询即向开发者提供接口与数据买卖服务,使批量、自动查询成为可能^[7]。

第三是数据来源的混杂性。开发者通常声明只使用公开来源与公开记录,并注明不得用于雇佣筛选、信用决策等用途^[1]。但实际数据可能来自运营商、快递、政务类应用等渠道,且真伪混杂,不同来源之间缺乏校验^[6]。

第四是可及性高。应用以免费或订阅方式分发,部分功能无需付费即可使用,查询结果以普通语言呈现,使用者不需要具备情报分析背景^[3][1]。

法律规制

《中华人民共和国个人信息保护法》要求处理个人信息具备合法性基础,处理敏感个人信息须取得单独同意,并具有特定目的和充分必要性^[4]。《中华人民共和国网络安全法》第四十四条规定,任何个人和组织不得窃取或以其他非法方式获取个人信息,不得非法出售或非法向他人提供个人信息;尚不构成犯罪的,由公安机关没收违法所得并处违法所得一倍以上十倍以下罚款,没有违法所得的处一百万元以下罚款^[9]。

刑事层面,《中华人民共和国刑法》第二百五十三条之一规定,窃取或以其他方法非法获取公民个人信息,情节严重的,处三年以下有期徒刑或拘役,并处或单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金^[10]。2017 年 6 月 1 日起施行的两高司法解释进一步明确了“情节严重”的认定,以信息类型与数量、违法所得数额、信息用途等为标准,例如行踪轨迹、通信内容、征信、财产信息 50 条以上即达标准,其他可能影响人身财产安全的信息为 500 条以上,一般个人信息为 5000 条以上,违法所得 5000 元以上亦属情节严重^[10]。

司法解释同时把“违反国家有关规定,通过购买、收受、交换等方式获取公民个人信息”纳入“以其他方法非法获取”的范围^[11]。这意味着使用此类应用付费查询他人信息,在符合条件时同样可能落入侵犯罪名的评价范围^[11]。

参见

• 个人信息保护法 —— 规定个人信息与敏感个人信息处理规则的基础法律。

• 网络安全法 —— 禁止窃取或以其他非法方式获取个人信息的法律。

• 侵犯公民个人信息罪 —— 刑法中对应非法获取、出售、提供个人信息的罪名。

• 社会工程学数据库 —— 此类应用常见的数据来源形态。

• 开源情报 —— 此类应用标榜的技术方法来源。