百度副總裁謝廣軍女兒“開盒”事件，持續引發外界對數據安全的擔憂。他在回應中提到，女兒系從海外社群網站上獲得他人隱私信息并發布。

南都、N視頻記者調查發現，在海外社交平臺上這類群組并不少見。在單個群組內，短短一個小時，便有數百位網民查詢并披露他人的名字或手機號，基礎信息為機器人自動回復。若要更為隱秘的信息，則要添加“社工庫”的客服花錢購買。

南都、N視頻記者經同事授權后，花費300元便買到了其戶籍信息，有客服宣稱“其中240元是公安網站戶籍截圖的費用”。另一家服務商收費一致，并公然表示“我們的數據是實時的，和‘條子’合作三七開”，其提供的個人信息完全正確，其中住址包括前工作單位宿舍和現家庭住址，具體到樓棟。針對信息泄露，目前，南都記者的同事已在戶籍地湛江和居住地佛山進行報警，并在公安部官網下方的“網絡違法犯罪舉報網站”舉報。

“開盒”，即利用非法手段獲得并公開曝光他人隱私數據與信息。隨著網絡暴力的升級，“開盒”逐漸從信息曝光演變為“人肉搜索＋系統性暴力”的結合體。有受訪者坦言，幾乎沒有什么辦法制止，“只能等言論自然平息”。

客服向南都記者提供的業務表。

亂象：百度高管女兒“開盒”受害者或不止一個

3月12日，有博主發帖稱，某位韓國明星“當天往返，魔鬼行程”。一網友在帖子下回復，認為該明星坐頭等艙，稱不上“魔鬼行程”。隨后，粉絲發現此回復，開始人身攻擊該網友。在發現該網友系孕婦后，詛咒其“生畸形兒”，并傳播對方的個人隱私信息，包括微博ID、微博賬號、電話號碼等。有網友指出，參與“開盒”者疑似百度高管謝廣軍女兒。

百度副總裁女兒“開盒”事件。

17日晚，謝廣軍發文致歉稱，“我13歲的女兒在網上與人爭執，情緒失控下，把海外社群網站上的他人隱私信息發布在自己的賬號上，進而導致自己的個人信息也被曝光，引發大量負面言論擴散。作為父親，未能及時察覺并引導她正確處理問題，未能及時教會她尊重、保護他人及自己隱私，深感愧疚，向所有受影響的朋友鄭重道歉。”

網友小林（化名）也是“開盒”事件的受害者。她告訴南都記者，16日晚，她收到一則微博私信稱有人曝光了她的信息，并給她轉發了一條內容為“某韓國明星粉絲‘開盒’網暴孕婦被曝光”的微博。小林點進疑似該粉絲小號的主頁看到，自己的姓名和身份證號曾在2024年12月11日被公開。

“我不認識這名粉絲，可能因為我和她喜歡的角色不同，所以被‘開盒’了。”小林說，她也嘗試投訴泄露個人隱私的微博，發現已過追溯期，“最后是別人幫我舉報成功的，我就沒再管這件事”。

小林對南都記者表示，慶幸的是，該微博沒有被大范圍傳播，因此并沒有對她的生活造成太大影響。

未成年人違法“開盒”，并不鮮見。2023年，B站通報稱，收到多位UP主舉報，有群體在境外平臺有組織地煽動用戶對站內UP主進行“人肉開盒”。該群體不僅在線上公開UP主個人信息，還對其進行一系列電話私信騷擾、網暴攻擊、不實惡意舉報等違法行為。

經公安機關查明，本次網暴侵權案件牽涉18個省市，共計40余人，主要活動人員為未成年人。案件涉及地域范圍廣、涉案人員多且行為性質惡劣，有關部門已將40余名違法嫌疑人情況通報18個省市，各地監管部門、公安機關將依法對該團伙的違法行為進行嚴厲打擊。

調查：“社工庫”收320元即可提供準確信息

那么，謝廣軍女兒如何獲取海外社群網站上的他人隱私信息？

南都記者在小紅書、微博等社交平臺搜索“開盒”“人肉”等關鍵詞，發現不少包含隱晦話術的帖子。這些“黑話”中，“cx”即“普通查詢”，可查“個人信息三要素（姓名、手機號、身份證號）”；“lm”即“獵魔”，可查詢身份戶籍、開房記錄、快遞地址、貸款記錄、車牌車主、個人常用密碼等。

上述帖子的信息，指向某海外平臺的社交群組，其置頂信息寫道，“發送身份證、郵箱、姓名、QQ號、手機號、微博ID、微信原始ID、企業統一信用編碼等，即可查詢。”在這個群組，只需要以上任何一條信息，便可獲悉個人隱私。

這種群組也被稱為“社工庫”，是黑灰產業從業者收集泄露的個人信息搭建的數據庫。南都記者看到，單個群組內多則28萬人，少則數千人。短短一個小時內，便有數百位網民提供名字或手機號，進行“開盒”。上千條個人隱私信息由機器人自動回復，暴露在群組中，包括QQ號、手機IMEI、所在城市等基礎信息。

若要獲得更加隱秘的個人信息，機器人會引導添加客服。一名客服向南都記者提供了一份“業務單”，其中包括查詢個人戶籍、婚史記錄、身份證正反面、名下房產、銀行卡流水、開房同住人員、出入境、個人軌跡、學籍學歷等信息。

其中，查詢開房同住人員，需提供姓名和身份證號碼，查詢結果包含五年內開房與同住記錄，并附上同住人的姓名和身份證號碼，回單周期為5個工作日；查詢學籍學歷，同樣需要提供姓名和身份證號碼，可獲得學歷證書（學信網），回單周期為1至2天；查詢車輛軌跡，則要提供車牌號碼，可掌握該車輛通過各路口的時間、車輛軌跡，回單周期為2至3天。

南都記者經同事授權，聯系了一位客服，查詢其戶籍信息。“提供姓名、手機號可出身份證號，收費80元，公安網站戶籍截圖240元。”客服通過支付寶收款后，不到一分鐘，便把戶籍信息發送過來，對于資料從何而來，其閉口不談。

這份資料一共有兩個版本，身份證號、出生日期均一致且正確。唯一的區別是戶籍地，一個為湖北省宜昌市，一個為廣東省湛江市。其表示，“戶籍截圖要等晚上才能回”。4個小時后，客服發來了戶籍截圖。

戶籍截圖。

經南都記者同事比對，其中一個版本的信息完全正確，戶籍截圖中的照片為初中時在湛江拍攝，圖片顯示文化程度一欄還停留在初中。當南都記者追問客服，是否有最新的戶籍信息時，其并未答復，并稱錯誤版本系復制失誤所致。

手法：公然發帖尋求“與公安銀行合作”

“社工庫”內，除了讓人目不暇接的個人隱私信息外，還有引流操作指南。“你可以去貼吧、微博、QQ群、微信群推廣，發廣告前想一想文案，如‘我被人肉了，信息泄露太恐怖了+機器人截圖’，評論區肯定有人主動要查詢地址。你什么都不說直接發個莫名其妙的鏈接，誰會去點？”

群組內尋求合作的廣告帖。

紛繁雜亂的群組信息中，還散布著尋求合作的廣告帖。一則“重金尋求合作”的通知宣稱“尋求與在公安、銀行、經偵、刑偵、互聯網公司等單位上班的人合作，來找我帶你賺金豆子，合作安全、無憂、詳情內洽”。

巧合的是，就在南都記者查詢同事戶籍信息時，另一名客服公然表示，“好了我叫你，‘條子’那邊還沒給我發。數據庫很多都不準，我們是實時的……和‘條子’合作三七開，我們三。”該客服還再三保證，“不會泄露你的信息給‘條子’，放心。”

大約半小時后，該客服向南都記者發來了同事的戶籍信息。其中包含身份證號、出生地、生日、年齡、生肖屬相、QQ號和頭像，兩個住址信息，甚至具體到樓棟號數。客服表示，“不準確可以再查。”

對方提供的查詢結果準確。

南都記者同事核實發現，上述信息全部準確，其中一個住址是在佛山工作時的單位宿舍，另一個則是家庭住址。

這些信息收費并不便宜，客服告訴南都記者，查詢一年的開房記錄收費800元，每加一年增加200元，并附帶同住人信息；查詢聊天記錄一年1000元，每加一年追加300元費用……如果全部“開盒”可以優惠幾百元，僅查戶籍信息則收費300元，支付寶微信都可支付。

當南都記者以合作為由，聯系廣告帖的對接人時，對方詳細詢問“能查到什么”，并要求先提供所掌握的信息。當談到收益時，其表示“不知道具體情況無法報價”。

目前，南都記者已在戶籍地湛江和居住地佛山報警，警方第一時間聯系詢問情況。湛江市公安局霞山分局海頭派出所民警表示，該手法涉及技術問題，會把情況反饋給上級部門進行調查。佛山市公安局順德分局樂從派出所民警表示，建議南都記者前來派出所處置，屆時將根據所提供的信息作進一步調查。

南都記者梳理發現，曾有警務人員因侵犯公民個人信息獲刑。

2022年5月，湖北宜昌市夷陵區法院公布一起侵犯公民個人信息案。其中，被告人潘某群與被告人殷某為夫妻關系，案發前， 殷某系武漢市公安局經偵支隊七大隊二級警長。

潘某群以商務咨詢公司的名義，通過網站、微信、QQ等途徑招攬客戶開展找人、找車、婚外情調查等業務。接到客戶委托后，殷某根據丈夫潘某群要求，通過公安機關信息查詢系統獲取所需的公民個人信息提供給潘某群。

法院一審判決，潘某群犯侵犯公民個人信息罪，判處有期徒刑五年，并處罰金人民幣十二萬元；原武漢市公安局經偵支隊民警殷某犯侵犯公民個人信息罪，判處有期徒刑四年，并處罰金人民幣六萬元。

困境：有未成年人涉案，被網暴者維權難

2024年5月，小蘇（化名）經歷了一場網暴。因為喜歡動漫《藍色監獄》里的cp，她與對家粉絲發生沖突。她向南都記者回憶，對家粉絲為此建立了專門用于“開盒”的群聊，對她進行“人肉”搜索，“還惡意P圖丑化我的照片在網上傳播，呼吁粉絲辱罵轉發”。

小蘇告訴南都記者，這樣的“開盒”在粉圈里很常見。除了惡意辱罵和P圖之外，有人還會根據照片的蛛絲馬跡、賬號IP所在地等信息，去扒對方的學習或工作地點、家庭住址、人際關系等，“更嚴重的甚至會跑到線下打擾個人的正常生活”。

3月18日，公安部通報，2024年，全國公安機關深入推進“凈網”專項行動，始終保持對侵犯公民個人信息犯罪的高壓嚴打態勢，緊盯信息獲取、信息倒賣、信息使用等關鍵環節，重拳搗毀一批個人信息交易平臺，堅決斬斷侵犯公民個人信息犯罪鏈條，有力維護了公民合法權益和信息安全。全年，共偵破相關案件7000余起，抓獲一批犯罪嫌疑人。

互聯網并非法外之地，“開盒”行為不僅給受害者帶來嚴重的身心傷害，也擾亂了網絡秩序，更是觸犯了相關法律法規。

廣東崇暉律師事務所創始人、主任許向前指出，“開盒”本質上是一種嚴重的網絡暴力侵權行為，“它通過非法手段獲取并公開他人的隱私信息，這種行為不僅傷害了他人的隱私和名譽，還可能觸犯刑法，后果十分嚴重。”

廣東諾臣律師事務所合伙人蔡佳峻向南都記者表示，情節嚴重的，會觸犯到侵犯公民個人信息罪、侮辱罪、誹謗罪和尋釁滋事罪等罪名。根據違法、犯罪的情節、程度不同，分別承擔賠禮道歉、賠償損失的民事責任或治安拘留的行政責任或刑罰。

“百度副總裁謝廣軍女兒涉嫌‘開盒’，因其尚未達到我國法定的刑事責任年齡，故不負刑事責任，但依然需要承擔侵權和違法的責任。”蔡佳峻說道。

他建議，平臺要成立專門的信息發布、審核、預警部門，利用人工智能、大數據等技術手段，高效地自動識別并過濾涉及個人隱私信息的不良信息。接到有關“開盒”的投訴舉報后，應當及時采取封禁、限流、整頓等措施，避免損害擴大。

許向前補充說，平臺要強化監管與技術治理，如建立審核機制，通過AI技術識別、攔截敏感信息傳播，建立防范“開盒”關鍵詞庫，對包含18位數字、11位號碼等內容實施先審后發。設置“一鍵反網暴”功能，允許用戶批量屏蔽惡意評論和私信。“對多次違規的用戶列入‘網暴黑名單’，限制其注冊新賬號。”從源頭和全流程管控上防范“人肉開盒”。

許向前向南都記者分析，“從司法與立法層面來說，要完善追責體系，推動‘人肉開盒’行為入刑標準細化，明確情節嚴重程度的認定規則。探索網絡暴力專項立法，將精神損害納入賠償范圍。加強跨境數據犯罪打擊，與國際社會協作阻斷信息黑產鏈。”

網暴之下，如何應對？小蘇回想起一年前的遭遇，仍心有余悸。“我當時正在趕制畢業設計，沒有時間和精力去處理此事。在朋友的建議下，只能選擇不看微博，等言論自然平息。”

出品：南都即時

統籌：南都記者 向雪妮 韋娟明

采寫：南都記者 薛凱瑩 韋娟明 楊婷 敖銀雪 實習生 賴魏楚