2025年12月7日，在乐山一个综艺录制现场出了乱子，黄晓明、王鹤棣和黄子韬乘坐双层巴士前往酒店，结果一群粉丝骑着车一路跟着跑，还堵在了酒店门口，警察调查后发现，这不是粉丝自发的行为，而是有人提前把艺人的行程信息卖了出去——林某某团伙利用航旅APP的漏洞，批量获取了行程数据，每条卖150到220元，总共卖出五万多条，赚了220万元，最终38人被抓获，其中34人被刑事拘留。
这些人没有攻击系统，而是找到漏洞来操作，比如航空公司的短信验证码能重复发送，接口调用没有限制次数，合作方的数据泄露了，他们就用普通账号一次次登录，像正常收集信息那样把资料拿走，然后整理成内部路线图，配上教程教人怎么结合公开信息和社工库去查人，连大学生都能学会，警方顺着线索查下去，又发现七十多个类似团伙，涉及六百多人，说明这已经不是少数情况，而是形成规模的灰色生意。
粉丝们追着车跑，不只是为了看偶像一眼，其实很多人心里想着，知道他们几点上飞机、住哪家酒店，就觉得离他们更近了，这种以为知情就能变亲密的错觉，让隐私成了情感上的筹码，而卖这些信息的常常是年轻人，他们开个公众号叫“行程速递”，建群收会员费，把追星变成了一种订阅服务，至于平台那边，虽然有隐私条款，但对同一张身份证在短时间内被查几十次、或者换设备反复登录这些异常情况，几乎从不提醒。
有人拿韩国N号房事件做比较，人家早就把偷拍和追踪定为重罪了，我们这边虽然有个人信息保护法，但很多人还是觉得明星就该没有隐私，更麻烦的是现在“开盒”根本不需要什么黑客技术，只要在微博上定位、加上机场照片、航班号和身份证尾号，用算法一拼凑就能猜得差不多，警察也说最难办的是那些明知违法还愿意付钱的粉丝，他们觉得自己只是想看一眼偶像，不认为自己在参与犯罪。
最近几个案子的嫌疑人平均年龄在21岁，不少是在校学生，之前做过数据标注的兼职工作，不小心就滑进了这个链条，2026年二季度某购票APP增加了风控模型，但只针对高净值用户，普通人查行程还是随便查，技术跑得快，规则却总是慢半拍。