壹般是身份信息泄露被無良商家購買利用了。
“公民個人信息”是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。
2021年3月，國家互聯網信息辦公室等四部門聯合發布《常見類型移動互聯網應用程序必要個人信息範圍規定》，落實《中華人民***和國網絡安全法》關於個人信息收集合法、正當、必要的原則，規範移動互聯網應用程序（App）個人信息收集行為，保障公民個人信息安全。
相關信息
《中華人民***和國民法典》第壹千零三十四條自然人的個人信息受法律保護
個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
個人信息中的私密信息，適用有關隱私權的規定；沒有規定的，適用有關個人信息保護的規定。處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，並征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外。