非法获取公民个人信息确实属于犯罪行为，具体来说，它构成了我国刑法中的“侵犯公民个人信息罪”。以下是对这一问题的详细分析：
一、法律依据与罪名定义
根据《中华人民共和国刑法》第二百五十三条之一的规定，侵犯公民个人信息罪是指违反国家有关规定，向他人出售或者提供公民个人信息，以及窃取或以其他方法非法获取公民个人信息的行为。这一罪名明确将非法获取公民个人信息的行为纳入刑事打击范围。
二、公民个人信息的范畴
公民个人信息指的是以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息。这包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况以及行踪轨迹等。这些信息都是个人隐私的重要组成部分，受到法律的严格保护。
三、非法获取行为的认定与情节严重标准
非法获取行为：包括窃取（如通过黑客技术侵入计算机系统盗取信息）和其他方法（如购买、收受、交换、委托调查等）非法获取公民个人信息的行为。
情节严重标准：根据相关司法解释，非法获取公民个人信息达到一定数量或造成一定后果的，即构成情节严重。例如，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，或者非法获取、出售或者提供除上述信息外的公民个人信息五千条以上的，都视为情节严重。
四、法律责任与处罚
个人犯罪：犯侵犯公民个人信息罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
单位犯罪：如果单位犯此罪，不仅会对单位判处罚金，还会对其直接负责的主管人员和其他直接责任人员依照上述规定进行处罚。
五、实际案例与警示
以实际案例为例，有人通过黑客技术侵入电商平台数据库，非法获取大量用户个人信息，并将其出售给不法商家用于推销产品或实施诈骗等违法犯罪活动。这种行为不仅导致了用户频繁接到骚扰电话，还造成了部分用户遭受重大经济损失和人身安全威胁。最终，行为人因构成侵犯公民个人信息罪而受到了法律的严惩。
六、预防与建议
提高个人信息保护意识：公众应增强对个人信息保护的认识，不轻易泄露个人信息，特别是在网络环境中。
加强信息安全管理：相关单位应建立健全信息安全管理制度，防止信息泄露和被非法获取。例如，加强网络系统的安全防护、定期进行安全漏洞扫描和修复等。
及时举报与维权：一旦发现非法获取公民个人信息的行为，应及时向有关部门举报，并寻求法律帮助以维护自身权益。
总结与建议：非法获取公民个人信息是一种严重的犯罪行为，它不仅侵犯了他人的隐私权，也破坏了社会的信任和安全。因此，我们应严格遵守相关法律法规，不参与任何形式的侵犯公民个人信息的活动。如果您或您身边的人遇到了此类问题，可以直接向我咨询，我会根据具体情况提供专业的法律建议和帮助。