黑客查人信息是真是假

简介

黑客查人信息是真是假讨论的对象，是网络空间中宣称能够凭手机号、姓名、照片等线索查出他人姓名、身份证号、家庭住址、行踪等个人信息的一类服务。这类服务的提供者多以黑客自居，报价从数十元到数千元不等，其可信程度是争议的核心^[2]。

从技术角度看，这类查询依赖的主要不是实时入侵，而是对历年数据泄露事件的成果进行汇总和比对。网络安全从业者介绍，有人把过去泄露的信息收集起来，做成可检索的资料集合，免费或付费对外提供查询，基础信息甚至已相当泛滥^[3][4]。

因此，「黑客查人」的结果可能存在真实成分，但往往残缺、过时，并非外界想象中的完整实时档案；同时也不乏借名目收费、实际并无数据来源的情形。两者的区分，构成了这一话题的基本事实框架^[2]。

沿革

个人信息被批量汇集的情形可追溯到早期的网站用户数据库泄露。2011 年一家技术论坛发生数据泄露，数百万条账户资料流出，此后信息泄露事件在规模与频次上不断扩大，黑产群体由此认识到数据的交易价值^[3]。

2016 年前后，有电商平台用户数据以压缩包形式在网络上流通售卖，其中包含姓名、电话、邮箱、部分身份证信息及收件人信息。这类文件后来成为不少查询工具的数据底本，被反复转手使用^[3]。

2025 年 3 月，一起涉及未成年人公开他人隐私的事件引发公众对个人信息来源的关注，涉事企业发布声明称相关信息来自境外的社工库，而非本企业数据库。相关报道使「社工库」这一概念进入大众视野，也使「黑客查人」的真伪问题被集中讨论^[5]。

同期的媒体调查显示，多个境外平台上存在提供查询服务的群组，按姓名、手机号、邮箱、身份证号等任一线索即可检索，并通过签到积分、邀请新用户或付费方式获得查询次数，参与人数从数千到数万不等^[6]。

特点

第一项特征是数据来源以历史泄露为主。媒体实测发现，付费获得的住址、手机号等多为数年前甚至十余年前的记录，若要查询最新信息，对方会要求继续加钱，而新数据并不总能提供，部分交易在加价后即中断。

第二项特征是数据经由多源拼接形成。安全研究人员指出，查询平台通常以手机号、邮箱、身份证号等作为关联键，把不同渠道的碎片信息比对归并，形成对某个人较为完整的画像，而单条数据本身可能来自公开渠道、木马窃取、钓鱼页面或内部人员流出^[7][6]。

第三项特征是「撞库」构成关键环节。许多用户在不同网站使用相同的账号密码，攻击者取得某一站点泄露的账号密码后，会在其他平台批量尝试登录，从而取得更多身份信息，这一过程被业内称为撞库^[6][8]。

第四项特征是缺乏技术能力者亦会冒充黑客收费。举报平台与网警披露的案例显示，有人以能入侵内部信息系统为名招揽查询业务，出示伪造的信息截图取得信任，再以押金、保证金、风险费、解压密码等名义反复索款，实际发出的内容为自行编造^[2][9]。

第五项特征是此类查询受到法律约束。中华人民共和国刑法第二百五十三条之一规定了侵犯公民个人信息罪，向他人出售或者提供公民个人信息、情节严重的，以及窃取或者以其他方法非法获取公民个人信息的，均依法追究刑事责任；2017 年 6 月 1 日起施行的司法解释进一步明确，通过购买、收受、交换等方式获取公民个人信息属于「以其他方法非法获取」，而「公民个人信息」包括姓名、身份证件号码、联系方式、住址、账号密码、财产状况、行踪轨迹等^[10]。

• 社工库 —— 黑客查人服务所依赖的、由历次泄露数据汇总而成的资料集合

• 撞库 —— 利用已泄露账号密码批量尝试登录其他平台以获取更多信息的攻击方式

• 数据泄露 —— 使个人信息流入黑市并成为查询数据底本的主要源头

• 侵犯公民个人信息罪 —— 我国刑法中规制非法获取、出售、提供公民个人信息的罪名

• 个人信息保护法 —— 规范个人信息处理活动、明确个人权利的法律