我在一家教育机构学习，里面的人变着法整天问东问西，包括一些身份证号码，家庭住址，家里人的身份证号，银行卡号等一些个人信息，最开始我们还不在意，最后连朋友的信息也要，后面我们就报警，最后查实了这家机构就是骗子，就是将我们的信息售卖给他人，行为恶劣，这种算是非法获取公民信息吗?像他们这种情况能判多久呢？