采访中，周颖提起自己曾经办过的一件案子：2011年12月至2012年2月，卓某多次采用“黑客”手段，非法侵入南京某网站，获取部分公民个人信息。
周颖介绍，目前“黑客”主要采用钓鱼网站、木马、免费WiFi、恶意APP等手段窃取个人信息。此外还有一种“撞库”技术：即利用已经获取的用户名、密码，尝试登录各个网站，最终全凭运气“撞”出一些可以登录的网站。由于很多用户喜欢使用统一的用户名、密码，“撞库”的成功率颇高。
谁在倒卖这些个人信息?
“长期收购和出售快递单号，全部记录真实有效，全国地址任意发，最低0.2元一单……”这是记者在搜索引擎输入“售快递单”后获得的链接显示。随着快递业的飞速发展，此类专门销售快递单信息的小公司遍布网络。
当前，侵犯公民个人信息犯罪活动已形成“源头——中间商——非法使用人员”的交易模式。一些打包待售的客户信息，在各大保险代理论坛上遭到了各方争抢;在一些物业公司，业主信息也成为无本经营的“秘诀”……由于几乎没有门槛，贩卖个人信息的从业者越来越多，有人甚至为此开设了各种“数据挖掘”“信息咨询”公司，挂羊头卖狗肉，专门从事公民个人信息倒卖。
苏州工业园区检察院刑检科副科长王军近日承办了一起侵犯公民个人信息案件。犯罪嫌疑人金某是苏州一家文化传媒公司的负责人，2009年9月至2014年11月间，因公司广告投放的需要，金某通过购买等方式，非法获取公民个人信息60万余条。
金某交代，该公司非法获取的公民个人信息主要包括两种：一种是学生数据，包括姓名、班级、电话号码等;一种是中国移动的号码信息，包括电话号码、话费信息等。
“学生数据一部分是买来的，还有一部分是与教育机构合作时对方免费提供的;移动号码信息是通过号段筛选出来的，还有一些是从中国移动的外包公司那里买来的。”金某称。
获得这些信息后，金某等人除了用手机短信群发的方式投放广告外，还将这些信息转卖给了十多家教育机构。
个人信息落入中介方后，这些“二道贩子”便会通过低买高卖的方式赚取利润。在此案中，金某等人于2009年购买了几十万条个人信息，花费不过四五千元;当他们转手卖给其他教育机构时，获利却高达几万元。
