一般是身份信息走漏被无良商家购买利用了。
“公民个人信息”是以电子或者其他方法记载的可以独自或许与其他信息结合辨认特定天然人身份或许反映特定天然人活动情况的各种信息，包含名字、身份证件号码、通讯通讯联系方法、住址、账号密码、产业情况、行迹轨道等。
2021年3月，国家互联网信息办公室等四部分联合发布《常见类型移动互联网应用程序必要个人信息规模规则》，执行《中华人民共和国网络安全法》关于个人信息搜集合法、合理、必要的准则，标准移动互联网应用程序（App）个人信息搜集行为，保证公民个人信息安全。
相关信息
《中华人民共和国民法典》第一千零三十四条天然人的个人信息受法令保护
个人信息是以电子或许其他方法记载的可以独自或许与其他信息结合辨认特定自然人的各种信息，包含天然人的名字、出生日期、身份证件号码、生物辨认信息、住址、电话号码、电子邮箱、健康信息、行迹信息等。
个人信息中的私密信息，适用有关隐私权的规则；没有规则的，适用有关个人信息维护的规则。处理个人信息的，应当遵从合法、合理、必要准则，不得过度处理，并征得该天然人或许其监护人赞同，可是法令、行政法规还有规则的在外。
