近日，“70余万条学生信息被售卖”一事引发广泛关注。不少网友表示，曾接到骚扰电话准确报出孩子的信息，但不清楚信息是如何泄露的，现在终于明白其中缘由。

目前，相关涉案人员已分别获刑，一条“后台工作人员泄露数据—中介买卖信息—教育机构购买信息招生”的信息泄露黑色产业链浮出水面。70余万条学生信息被多次转手卖出，购买信息的人员中甚至包括学校副校长。

谭女士的女儿信息被泄露后，她于2024年1月向凉山州冕宁县公安局报案。警方随即展开调查。《四川省冕宁县人民法院刑事附带民事判决书》显示，成都市某技工学校副校长杨某为了招生，给四川某职业技术学院负责招生工作的马某转账2万元，以购买2021级初三学生信息。马某随后将这些信息转交给杨某。

之后，杨某通过中间人徐某，将60余万条学生信息以1.5万元的价格卖给了刘某，并将这些信息提供给徐某。徐某利用公司智能机器人将学生信息加上成绩后，再以9000元的价格“回卖”给杨某。这批学生信息随后被多次倒手转卖。

在另一起案件中，宋某让胡某帮忙购买外省的学生信息，并先后转账9.95万元。胡某找到李某，转账8.6万元让其帮忙购买学生信息。因胡某未能及时提供学生信息，退还了5.1万元给宋某。后来，李某将从徐某处获得的存有四川省2021级成都市、眉山市、凉山州、内江市的22万条初三学生信息的U盘拿给了胡某，用于抵账2万元。

徐某的电脑中有一个名为“四川初升高”的文件夹，内含四川省多个市州学生的详细信息，内容包括学校名称、学生姓名、父母名字和电话等，共有70余万条信息。

经过溯源，这些被多次转卖的学生信息来源于雷某。雷某是一家教育咨询公司的负责人，他手上的学生信息来自“神秘卖家”彭某。彭某是四川省某通信工程有限公司的工程师，该公司承担着四川省教育资源公共服务平台的维护与升级工作。彭某在日常维护中，有权限接触到四川学籍的中小学生信息。在利益驱动下，彭某通过一款境外聊天软件与雷某上家费某搭上线，并以43万元的价格将学生信息当面交易。

2025年2月25日，冕宁县人民法院公开开庭审理此案。法院认为，被告人杨某、马某、李某、胡某、徐某向他人出售或提供公民个人信息，情节特别严重，应以侵犯公民个人信息罪追究刑事责任。最终，徐某、杨某被判有期徒刑三年，缓刑三年，分别处以罚金8.5万、4.5万。胡某、李某、马某被判处有期徒刑一年两个月，缓刑二年，分别处以罚金8.5万、4.5万、3万元。法院还判令五名被告人在媒体上赔礼道歉，并支付数额不等的赔偿金。

法院指出，公民个人信息是动态且高度依赖于具体场景的，学校名称、班级、学生姓名、家长姓名能够和公民个人一一对应，应认定为公民个人信息。检察机关在起诉实施侵犯公民个人信息行为的被告人时，可同时提起附带民事公益诉讼，弥补了个人信息保护私益诉讼的不足。通过刑事附带民事公益诉讼，被告人除应承担刑事责任外，还应承担赔偿损失、向公众赔礼道歉等民事责任。这种双重制裁更有利于实现对违法行为的预防和对公益的全面保护。