警察通过调查逮捕了嫌疑犯。

披露个人信息的渠道

1.公司数据泄露。

各大公司的数据安全没有想象中的那么严密。比如18世纪末，朱华旗下酒店1.3亿用户的数据被泄露，包括朱华旗下的汉庭、橙、全季等品牌的所有用户信息、注册信息、开房记录。比如今年早些时候微博5.38亿用户的数据被泄露。

2.公司内部泄密。

有很多员工可以访问用户信息，没有针对性的安全措施。比如快递公司、房产中介、4S店、营业厅、仓库管理等。以及大学里的学生干部，都可以获得学生的详细信息。大多数情况下，获取信息只需要一个u盘。

3.钱包丢了

4.社会工程

利用人性的弱点，如恐惧、贪婪等。为欺骗设下陷阱。周利用自己在医院的便利和医生的信任，在本案中使用了这一手法。与技术保障相对应的是，即使数据受到防火墙、加密系统等技术的全面保护，也有可能因人为原因泄露。

5.公司销售还是个人销售

比如已经倒闭破产的P2P公司出售用户数据，一些个人会出售身份证等信息换取几百元。

出售公民私人信息的威胁

首先是营销

一方面，他们可能会收到垃圾邮件、垃圾短信、骚扰电话等。这扰乱了生活的平静；另一方面，它们类似于这种情况下的精准营销，精准获取客户，推送广告，获取利益。

第二，个人财产遭受损失

，利用人脸信息和银行卡、身份证等证件进行贷款、借款，或者冒名卡透支消费。

第三是欺诈

，通过收集个人信息，了解个人购买的物品，以退款、退换货为由使个人上当，并实施准确的欺诈。

应承担的法律责任

本案中，销售个人信息的行为首先涉嫌侵犯个人信息。《民法典》单独设立了“隐私与个人信息保护”一章，说明个人信息保护的重要性，规定个人信息包括自然人姓名、出生日期、身份证号、生物特征信息、地址、电话号码、电子邮件地址、健康信息、行踪信息等。而且个人信息的处理要遵循合法、正当的原则，要征得被收集者的同意。

出售个人信息也涉嫌构成非法获取公民个人信息罪。《刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。