一是非法获取的公民个人信息种类多样、涉及人员众多。非法获取的公民个人信息已经从简单的身份信息、电话号码、家庭地址等，扩展到手机通讯录和手机短信、网络账号和密码、银行账号和密码、购物记录、出行记录等，被侵害的人员涉及各地各行各业。二是形成了“源头—中间商—非法使用人员”利益链条和黑色产业。各层级人员身份既相对，又相互交叉，形成了非法获取、贩卖、使用的利益链条，以及以牟取不法利益为目的、市场化运作、专业分工实施、交易金额巨大的黑色产业。三是信息泄露源头多样化。经过机关多次打击整治，机关企事业单位、服务机构以及个体企业相关人员参与的泄露活动更加隐蔽，而“黑客”通过技术手段实施攻击、撞库或利用钓鱼网站、木马、免费WIFI、恶意APP等“技术类”窃取方式成为重要源头。