起底“开盒”背后的社工库 户籍、婚姻、财产信息明码标价 查开房记录需付费近万元

　　全称“社会工程学数据库”，是黑客通过攻击网站、欺诈用户等手段获取大量个人隐私数据，再整合分析、集中归档形成的数据库。不法者通过“社工库”等一系列不法渠道，获取公民私人信息，再经过网上售卖，以此牟利。

　　据悉，事件起因是一名孕妇对某韩国明星当天往返欧洲的行程发表评论，称其“头等舱睡觉很舒服”。仅因评论与粉丝群体主张的“魔鬼行程”意见相左，该孕妇便惨遭“开盒”，甚至被造谣“出轨”，其丈夫也收到大量辱骂私信。

　　一名微博网友@妳的眼眸是世界上最小的湖泊（以下简称“眼眸”）被发现参与了这场网暴，虽然她未直接对孕妇本人“开盒”，但“开盒”了一名帮孕妇说话的路人。有网友称，“眼眸”从去年至今已对多名网友进行“开盒”，被曝光的信息包括真实姓名、联系方式、工作单位、家庭住址等。

　　“眼眸”的账号过往信息显示，其自称在加拿大留学，并晒出其父亲的百度在职证明。有人推测，“眼眸”疑似为百度副总裁谢广军之女。针对网络传闻，谢广军17日发布微信朋友圈表示深感愧疚，并向所有受影响的朋友郑重道歉。

　　谢广军表示：“我13岁的女儿在网上与人争执，情绪失控下，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。作为父亲，未能及时察觉并引导她正确处理问题，未能及时教会她尊重、保护他人及自己隐私，深感愧疚，向所有受影响的朋友郑重道歉。”

　　针对此次事件，谢广军表示已与女儿沟通，并严肃批评其行为，也恳请网友停止扩散相关内容，给未成年人改正和成长空间。

　　19日晚，百度就“谢广军女儿开盒”事件发布声明称，开盒信息并非源自百度。经过调查，开盒信息来自海外的“社工库”——一个通过非法手段收集个人隐私信息的数据库。

　　随着谢广军的道歉和百度公司的声明回应，舆情已渐渐平息。但回望此次事件，仍有诸多值得讨论的空间。

　　此次“开盒”事件之所以引起众多网友和媒体的持续关注，正因为当事人“百度副总裁之女”的特殊身份，这难免引发公众对于百度公司数据安全的忧虑。目前，百度方面已发布声明，称相关数据并非从百度泄露，而是来自海外的“社工库”。

　　百度公司的“免责”回复更折射出问题的严重性。据悉，当前互联网中已形成了完整的“开盒”产业链，一个13岁的小女孩都可轻易获取他人详细的隐私数据，可见“开盒”行为的门槛之低、个人信息保护漏洞之大。如何从源头入手，加强对公民个人信息的保护，杜绝“开盒”行为，是有关部门亟须解决的问题。

　　随着饭圈文化的低幼化，“开盒”行为也呈现出明显的低龄化趋势，如此次事件的当事人即是13岁的女孩。管中窥豹，足见“网络厕所”等恶劣网络文化对青少年的侵害。未成年人心智尚未成熟，缺乏对违法、有害行为的判断力，易受“模仿”“从众”心理的驱使，将“开盒”视作“正义执行”，令人扼腕叹息。家庭、学校和社会需要加强教育引导，让孩子们树立基本的隐私意识和道德观念，远离恶习，健康成长。

　　在众多“开盒”事件中，被泄露的隐私信息依托于社交媒体进行传播，而相关平台的处理具有明显的滞后性，往往在隐私数据被大量传播之后才进行封号、禁言等处理，此时对受害者的侵害行为已经发生，很难有所补救。社交平台有必要进一步夯实责任，通过加强审核，建立跨平台联防机制等手段，从发布渠道堵住信息泄露的乱源。

　　根据百度的公告，记者查到了这个海外“社工库”。这里提供范围广泛的查询服务，不同查询价格不同，用户可以搜到开房信息、微信记录、家庭成员、工作单位、居住地址等各种隐私信息，并且365天24小时全年无休。

　　平台公示的价目表显示，个人户籍1天出单，查询价格80元；婚姻记录1-3天出单，查询价格350元；外卖记录1天出单，查询价格750元；人身轨迹2-7天出单，查询价格5000元；微信好友提取7天出单，查询价格9700元……

　　更令人震惊的是，该平台具有智能化查询系统，用户只需要输入姓名等信息就能查询到各种想要的隐私信息，用户输入的信息越详细，输出的隐私越精确。

　　顺着使用指南，记者仅输入了自己名字，随即便出现515条手机号，共计88页信息，其中记者的手机号赫然在列，如果要获取更多信息则需要付费。

　　但对于普通网民，想要接触到这一隐私交易并不容易，因此，网上出现了贩卖隐私信息的商家。记者调查发现，这类商家通常在社交媒体上伪装成普通用户，通过发帖的形式吸引买家。

　　记者添加到几位卖家，向他们咨询了隐私贩卖的价目表，其中一位卖家表示，查名下车800元，查房产1700元，查银行卡余额800元，查开房记录需要9000元，时间跨度长达5年。

　　当被问到查询原理时，对方表示保密，只是称：“我们和百度事件里查信息的原理不同，现在信息都是裸奔，想查个啥都是随随便便。”还有商家透露：“社工库的数据早就过时了，我们有自己的查询系统，查询价格更低，那些收高价查询费的都是宰客的。”

　　事实上，利用社工库“开盒”的案例并不少见。今年1月，据央视新闻报道，杭州警方破获一起侵犯公民个人信息案。嫌疑人通过“社工库”非法获取个人信息，在网上“开盒”了2000余网红的个人信息；散布在其组建的境外聊天群中引流，再通过接广告或付费调查等方式获利几十万元。目前，10名嫌疑人已被抓获归案。

　　自我标榜“网络黑客”的不法分子，之所以能够屡屡顺利“开盒”，靠的不是运气和实力，而是依赖于一条专业、庞大、严密相扣的黑产链条。其中，“社工库”是重要一环。多年来，警方和网信部门对“开盒”和网暴露头就打，对非法贩卖个人信息利剑高悬。但“开盒”及非法贩卖个人信息犯罪行为依旧猖獗。

　　广东国鼎律师事务所高级合伙人廖建勋律师表示，非法“开盒”是通过非法途径获取并公开他人个人信息，符合刑法第二百五十三条之一规定的，可以按照侵犯公民个人信息罪定罪处罚。而在网上公开辱骂他人，也有可能侵犯他人名誉权。

　　根据《中华人民共和国治安管理处罚法》，公然辱骂他人可处五日以下拘留或五百元以下罚款；情节较重的，可处五日以上十日以下拘留，并处五百元以下罚款。情节严重的还可能构成侮辱罪，如果捏造事实进行诽谤并且情节严重的则涉嫌构成诽谤罪。

　　廖建勋表示，对于未成年人参与这种行为，其法定监护人一般不需要承担行政责任和刑事责任，主要是承担民事责任，比如赔礼道歉、赔偿损失、消除妨害、消除影响等。

　　上海申浩律师事务所律师张玉霞建议，个人可以在社交媒体等平台避免分享敏感信息、敏感票据，如身份证号、住址、电话号码、火车票、飞机票、登机牌等，同时合理设置社交平台的隐私选项，限制陌生人对个人信息、动态等内容的可见度，以防被不法分子利用。