对于“侵犯公民个人信息罪获利28万元判多少年”的问题，首先明确的是，具体的刑期需要根据案件的详细情况，包括犯罪情节、获利金额、是否累犯、是否有自首或立功情节等多方面因素，由法院进行综合判断。但我可以根据相关法律条文提供一个大致的刑期范围。

根据我国《刑法》第二百五十三条之一的规定，侵犯公民个人信息罪可能面临的刑期如下：

1. 情节严重：处三年以下有期徒刑或者拘役，并处或者单处罚金。
2. 情节特别严重：处三年以上七年以下有期徒刑，并处罚金。

同时，根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对于“情节严重”和“情节特别严重”有具体的认定标准，其中包括非法获取、出售或者提供公民个人信息的数量、类型以及造成的后果等。获利28万元属于较大的经济利益，通常会被视为情节特别严重的一个考量因素。

因此，在侵犯公民个人信息罪中获利28万元，如果没有其他从轻或减轻处罚的情节，那么可能会面临三年以上七年以下的有期徒刑，并处罚金。但具体刑期还需要法院根据案件的具体情况进行裁量。

如果你或你身边的人面临类似的问题，建议尽快咨询专业律师，以便更准确地了解可能的法律后果和应对策略。