近日，乒乓球运动员樊振东在个人社交媒体发文称，天选他的身份证号被一些不法分子在网络上恶意传播造谣，甚至有人通过证件号查到该证件号下对应的手机号，并对使用该手机号的家人进行骚扰谩骂。樊振东表示回国后将集中证据报警处理。
这并不是樊振东第一次面临个人信息泄露的情况。2023年4月，樊振东还曾通过微博@樊振东球迷会-天际樊星 发布声明，称自己酒店房间被多次非法入侵。
技术快速发展的当下，个人信息和隐私保护显得尤为重要。以本次樊振东个人信息泄露事件为例，相关律师在接受21世纪经济报道记者采访时表示，相关人员或需承担民事责任和刑事责任。此外，在手机号码实名制的当下，有心人或可利用身份证号和手机号之间的联系实现特定信息查询。作为个人信息保护的关键一环，运营商在提供查询服务的同时也应进行严格用户限制，以最终保障个人信息和隐私安全。
《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。如身份证号码、种族等都属于敏感个人信息。
该事件中，记者梳理发现，有微博博主3月22日发博，其中一张照片涉及樊振东的敏感个人信息。照片为一个黄牛抢票群中，有人发布包含樊振东身份证号在内的个人信息和购买的演唱会票务信息的内容。后因涉及饭圈相关，上述涉樊振东敏感个人信息的内容大范围传播。
截至目前，微博社区观察员官方账号@围脖侠提供的内容显示，上述微博博主因多次泄露隐私，影响恶劣，已经被永久禁言。
生活在聚光灯下的运动员、明星等，在享受鲜花、粉丝、掌声的同时，也正因这份关注，相较于常人，其身份证号、航班信息、手机号等个人信息和隐私被泄露的几率更高。
如2023年12月，浙江杭州公安通报了一起“倒卖明星网红身份信息”案件，侵犯公民个人信息的黑客韦某19岁，依据境外社交平台提供的“个人信息库”源代码接口，自制可以自动进行收费交易的“机器人”以大量转发至各类社交群。警方查获公民个人信息80余万条（包含大量明星、网红信息），冻结资金5万余元。据了解，半年时间已经获利50多万元。
现实生活中，明星个人信息被低价打包售卖也已屡见不鲜。如有媒体报道，有卖家称内娱700多人的身份证信息可以7元出。
近些年来，强化个人信息和隐私保护已经成为多方共识，相关法律法规也在不断完善，如《民法典》《网络安全法》《个人信息保护法》等的出台，为公众个人信息保护提供法律依据。
鼎世律师事务所主任庞理鹏在接受记者采访时表示，针对樊振东个人信息在微博泄露的情况，泄露信息的个人可能需要承担民事责任和刑事责任。根据《民法典》相关规定，泄露樊振东个人信息的行为人已经侵犯了樊振东的隐私权等相关人格权益，应承担相应的民事责任，樊振东有权要求侵权方停止侵害、消除影响、恢复名誉、赔礼道歉，并可以要求赔偿损失。 此外，如报案后发现该事件背后存有灰黑产业链，相关人员还需承担刑事责任。
值得注意的是，樊振东在微博中表示，有人通过证件号查到该证件号下对应的手机号，并对使用手机号的家人进行骚扰谩骂。
庞理鹏提示，在所有信息绑定严重的信息化社会，由于我国电话号码要求实名制以及私密性，手机号是最重要的个人标识之一，手机号一旦泄露，所有的个人信息都处于被暴露的风险之下。
浙江垦丁律师事务所程念律师表示，通常来说，本人查询名下手机号需要通过登录可查询的APP进行操作，登录过程会设置验证环节，或者查询范围根据登录信息进行必要的限制。用他人身份证号去查询手机号极有可能是通过各种非法的途径获得。例如，用“撞库”的方式，从数据库中进行比对可以获知身份证号关联的手机号。
当前我国手机号码实行实名注册制度，但被有心之人利用却可成为获取个人信息的工具，又或者为骚扰他人提供便利。作为管理手机号码和个人身份信息的关键一环，运营商在个人信息保护和个人信息合法查询方面如何合规？
庞理鹏建议，运营商可采取加强技术防护、严格内部管理、强化用户身份验证、建立信息泄露应急机制、加强合作与信息共享等措施。“强化用户身份验证方面，在办理涉及用户个人信息的业务时，运营商应严格进行身份验证，确保只有合法用户才能访问其个人信息。 ”
“当前三大运营商在提供查询服务的同时，也设置了必要的限制措施，除了上述所说的验证过程和查询范围限定以外，加强内部人员管理，防止‘内鬼’泄露，保障系统安全也非常重要。”程念说。
遭遇此类个人信息泄露事件时，当事人应如何维权？程念指出，以本次樊振东的事件为例，该事件的源头是身份证号泄露，网上传播相关内容的信息要及时存证保留，并通过平台流程申请披露侵权者信息用于起诉。建议一旦发现相关的帖子立即通过存证工具进行存证。关于收到的骚扰的电话，及时对号码及骚扰内容进行保留，作为线索报警处理。同时通过号码标记、号码举报、防骚扰软件等具体方式来避免受到骚扰。