窃取10亿余条信息、网暴47人致5人抑郁：最高检点名“开盒”网暴案

本文来源：时代周报 作者：王辰元

6人用脚本程序侵入某省国家事务平台系统，非法获取公民身份证号码、电话号码等公民个人信息1600万余条，对与自己意见不同的网友“开盒”、线上网暴、线下滋扰。

被“开盒”的被害人共计47名，来自全国各地的网络游戏玩家、贴吧吧主等。其中5名被害人因精神抑郁而就医，多名未成年人和在校大学生因此产生厌学情绪。

11月2日，最高人民检察院发布一批依法保护公民个人信息典型案例，该案例位列其中。时代周报记者从最高检获悉，该案例体现了数罪并罚、从严惩处、全链条惩治等特征。实施“开盒”网暴的6人最终被判有期徒刑四年五个月至九个月不等。

同批公布的案例均聚焦当前侵犯公民个人信息违法犯罪的新特点、新趋势，揭示了当前侵犯公民个人信息违法犯罪的严重危害后果，指导各地检察机关依法惩治侵犯公民个人信息违法犯罪。

图源：图虫创意

一言不合就对网友“开盒”

网络“开盒”是一种新型的网络违法犯罪行为，不法分子通过网络非法搜集、挖掘公民个人信息，在网络上公开发布。“开盒”在威胁公共信息安全的同时，还滋生侵犯公民个人信息等黑灰产业链，并衍生非法侵入计算机信息系统、寻衅滋事等多种犯罪。

最高检公布了6名被告人中3人的基本情况。其中，陈某丞，男，2002年出生；陆某鹏，男，1997年出生；马某力，男，2002年出生。

值得注意的是，2020年实施犯罪时，其中两名被告人年仅18岁，还有5名被害人为未成年人。

2020年起，陈某丞、陆某鹏为博取网络空间影响力，与马某力等人在多个网络平台，对与自己意见不合的网友实施“开盒”。

据介绍，为搭建用于“开盒”的个人信息数据库，陈某丞、陆某鹏、马某力利用熟悉网络信息技术的便利，使用脚本代码等技术手段，侵入某省国家事务平台系统，非法获取公民身份证号码、电话号码等公民个人信息1600万余条。

同时，陈某丞伙同马某力编写、运行脚本代码，窃取多个网络贴吧、云空间用户的注册账号、电话号码等个人信息10亿余条。

陈某丞等人利用非法获取的公民个人信息，先后对全国各地的网络游戏玩家、贴吧吧主等47名被害人（含5名未成年人）实施网络“开盒”、线上网暴、线下滋扰等行为，严重影响他人正常的学习、工作、生活，其中5名被害人因精神抑郁而就医，多名未成年人和在校大学生因此产生厌学情绪。

2022年，成都某网络游戏公司因多名游戏玩家被“开盒”网暴，向公安机关报案。2024年9月30日，四川省成都市龙泉驿区人民检察院以陈某丞等6人分别构成侵犯公民个人信息罪等罪名，向法院提起公诉。

2025年12月19日，成都市龙泉驿区人民法院判决采纳检察机关指控罪名，判处陈某丞等6人有期徒刑四年五个月至九个月不等，并处罚金。

判决后，部分被告人不服，提出上诉。2026年4月30日，成都市中级人民法院裁定驳回上诉，维持原判。

以寻衅滋事罪立案，平台也难脱责

最高检介绍，公安机关以寻衅滋事罪对本案立案侦查。鉴于该案属于非接触式的新型疑难复杂案件，公安机关依据重大疑难案件听取检察机关意见机制，商请检察机关提前介入引导侦查取证。

检察机关在听取案情介绍、查阅卷宗材料后，发现陈某丞等人为实施“开盒”网暴，存在非法获取公民个人信息的线索，据此建议侦查机关依法扣押涉案电脑、手机及移动存储介质，规范提取、固定网络平台电子数据，全面查清信息来源渠道。

公安机关采纳检察机关意见后，查实陈某丞等人使用技术手段侵入多个网络平台，非法获取公民个人信息并实施“开盒”网暴的全部犯罪事实。

事实上，“开盒”网暴行为通常包含侵入计算机信息系统、非法获取信息、网暴滋扰等多个环节，可能同时触犯多个罪名。

检察机关在审查起诉过程中，依法开展电子数据技术性审查，组织网络信息专家研判，认定陆某鹏使用脚本程序侵入国家事务计算机信息系统，为他人“开盒”提供技术支持并实施网暴，构成非法侵入计算机信息系统罪与寻衅滋事罪，应当数罪并罚。

陈某丞、马某力使用陆某鹏提供的脚本程序侵入国家事务平台并获取公民个人信息，同时构成非法侵入计算机信息系统罪与侵犯公民个人信息罪，两罪属于想象竞合，择一重罪处罚，认定构成侵犯公民个人信息罪；陈某丞还实施了网暴行为，另构成寻衅滋事罪，依法数罪并罚。

其余3名被告人对他人实施“开盒”网暴，构成寻衅滋事罪。

值得注意的是，此案中，网站的运营管理方也对“开盒”网暴酿成的恶果负有责任。最高检指出，通过制发检察建议，强化“惩防治”一体推进，督促网络平台压实监管主体责任。

针对涉案网络平台用户量大、传播受众广，但存在用户隐私保护措施薄弱、内容审核管控不到位等突出问题，检察机关依法向网站运营管理方某数码科技有限公司制发检察建议，督促该企业落实平台监管主体责任。

据介绍，收到检察建议后，该公司积极落实整改，通过优化模型强化前置识别与拦截处置效能，完善内容评估体系，升级信息安全防护系统。