案件概述与判决结果 - 浙江省海盐县法院于2025年12月3日对一起侵犯公民个人信息案作出一审判决，判处主犯王某有期徒刑六年并处罚金1000万元，从犯毛某有期徒刑四年并处罚金15万元，从犯李某有期徒刑三年十个月并处罚金5万元，并责令退缴全部违法所得[1] - 三名被告在2023年10月至2024年8月期间，通过利用航空公司系统漏洞，非法获取并出售了超过367万条旅客个人信息[1][4] - 该犯罪活动串并了全国超过350起机票改签类诈骗案件[4] 犯罪手法与操作细节 - 犯罪团伙通过购买低价机票获取票号号段，并利用不同航空公司的系统漏洞，开发专门软件来窃取旅客个人信息[1][5] - 非法获取的旅客信息以每条7元至8元的价格出售给下游的诈骗团伙[1][4] - 在出售信息时，犯罪团伙采用了过滤机制，专门针对40岁至70岁年龄段的人群进行精准筛选[5] 案件侦破与审查过程 - 警方通过追踪诈骗受害者的资金流向，锁定了一个名为“joker”的境外社交网络账号，该账号大量出售航空旅客信息，并最终抓获了账号控制者王某及其同伙毛某、李某[3][4] - 在审查过程中，王某起初否认自己是账号使用者，但检察机关通过分析海量电子数据，包括聊天记录、犯罪记录及活动轨迹，最终确认了其犯罪事实[5] - 检察机关认定三人行为均属“情节特别严重”，且李某系累犯，应从重处罚，并于2025年4月30日依法提起公诉[7] 行业暴露的问题与建议 - 该案件暴露出航空公司在后台数据安全方面存在明显短板[7] - 检察机关已从建立预警机制、升级安全验证模式、加大宣传力度等多维度向航空公司提出检察建议，以帮助企业堵塞漏洞和完善制度[7]