南都记者调查“人肉开盒”:300元买到同事个人信息

百度副总裁谢广军女儿“开盒”事件，持续引发外界对数据安全的担忧。他在回应中提到，女儿系从海外社群网站上获得他人隐私信息并发布。

南都、N视频记者调查发现，在海外社交平台上这类群组并不少见。在单个群组内，短短一个小时，便有数百位网民查询并披露他人的名字或手机号，基础信息为机器人自动回复。若要更为隐秘的信息，则要添加“社工库”的客服花钱购买。

南都、N视频记者经同事授权后，花费300元便买到了其户籍信息。另一家服务商收费一致，其提供的个人信息完全正确，其中住址包括前工作单位宿舍和现家庭住址，具体到楼栋。针对信息泄露，目前，南都记者已向居住地及户籍所在地警方报案，并举报相关信息。

“开盒”，即利用非法手段获得并公开曝光他人隐私数据与信息。随着网络暴力的升级，“开盒”逐渐从信息曝光演变为“人肉搜索+系统性暴力”的结合体。有受访者坦言，几乎没有什么办法制止，“只能等言论自然平息”。

3月19日，百度针对“谢广军女儿开盒”事件发布声明称，开盒信息并非源自百度，而是来自海外的社工库，一个通过非法手段收集个人隐私信息的数据库。相关调查过程已取证，并得到公证机关公证。百度声明称，百度坚决谴责这种窃取和公开他人隐私的网络暴力行为。百度对于任何侵犯用户隐私的行为都是零容忍。百度安全部门反复调取了相关日志，并查验当事人权限。结果表明，开盒信息并非源自百度。

乱象

　　百度高管女儿卷入“开盒”风波 受害者或不止一个

3月12日，有博主发帖称，某位韩国明星“当天往返，魔鬼行程”。一网友在帖子下回复，认为该明星坐头等舱，称不上“魔鬼行程”。随后，粉丝发现此回复，开始人身攻击该网友。在发现该网友系孕妇后，诅咒其“生畸形儿”，并传播对方的个人隐私信息，包括微博ID、微博账号、电话号码等。有网友指出，参与“开盒”者疑似百度高管谢广军女儿。

17日晚，谢广军发文致歉称，“我13岁的女儿在网上与人争执，情绪失控下，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。作为父亲，未能及时察觉并引导她正确处理问题，未能及时教会她尊重、保护他人及自己隐私，深感愧疚，向所有受影响的朋友郑重道歉。”

网友小林(化名)也是“开盒”事件的受害者。她告诉南都记者，16日晚，她收到一则微博私信称有人曝光了她的信息，并给她转发了一条内容为“某韩国明星粉丝‘开盒’网暴孕妇被曝光”的微博。小林点进疑似该粉丝小号的主页看到，自己的姓名和身份证号曾在2024年12月11日被公开。

“我不认识这名粉丝，可能因为我和她喜欢的角色不同，所以被‘开盒’了。”小林说，她也尝试投诉泄露个人隐私的微博，发现已过追溯期，“最后是别人帮我举报成功的，我就没再管这件事”。

小林对南都记者表示，庆幸的是，该微博没有被大范围传播，因此并没有对她的生活造成太大影响。

未成年人违法“开盒”，并不鲜见。2023年，B站通报称，收到多位UP主举报，有群体在境外平台有组织地煽动用户对站内UP主进行“人肉开盒”。该群体不仅在线上公开UP主个人信息，还对其进行一系列电话私信骚扰、网暴攻击、不实恶意举报等违法行为。

经公安机关查明，本次网暴侵权案件牵涉18个省市，共计40余人，主要活动人员为未成年人。案件涉及地域范围广、涉案人员多且行为性质恶劣，有关部门已将40余名违法嫌疑人情况通报18个省市，各地监管部门、公安机关将依法对该团伙的违法行为进行严厉打击。

　　调查

　　“社工库”收320元即可提供准确信息

那么，谢广军女儿如何获取海外社群网站上的他人隐私信息?

南都记者在小红书、微博等社交平台搜索“开X”“人X”等关键词，发现不少包含隐晦话术的帖子。通过“黑话”透露，可查“个人信息三要素(姓名、手机号、身份证号)”；可查询身份户籍、开房记录、快递地址、贷款记录、车牌车主、个人常用密码等。

上述帖子的信息，指向某海外平台的社交群组，其置顶信息写道，“发送身份证、邮箱、姓名、QQ号、手机号、微博ID、微信原始ID、企业统一信用编码等，即可查询。”在这个群组，只需要以上任何一条信息，便可获悉个人隐私。

这种群组也被称为“社工库”，是黑灰产业从业者收集泄露的个人信息搭建的数据库。南都记者看到，单个群组内多则28万人，少则数千人。短短一个小时内，便有数百位网民提供名字或手机号，进行“开盒”。上千条个人隐私信息由机器人自动回复，暴露在群组中，包括QQ号、手机IMEI、所在城市等基础信息。

若要获得更加隐秘的个人信息，机器人会引导添加客服。一名客服向南都记者提供了一份“业务单”，其中包括查询个人户籍、婚史记录、身份证正反面、名下房产、银行卡流水、开房同住人员、出入境、个人轨迹、学籍学历等信息。

其中，查询开房同住人员，需提供姓名和身份证号码，查询结果包含5年内开房与同住记录，并附上同住人的姓名和身份证号码，回单周期为5个工作日；查询学籍学历，同样需要提供姓名和身份证号码，可获得学历证书(学信网)，回单周期为1至2天；查询车辆轨迹，则要提供车牌号码，可掌握该车辆通过各路口的时间、车辆轨迹，回单周期为2至3天。

南都记者经同事授权，联系了一位客服，查询其户籍信息。“提供姓名、手机号可出身份证号，收费80元，户籍截图240元。”客服通过支付宝收款后，不到一分钟，便把户籍信息发送过来，对于资料从何而来，其闭口不谈。

这份资料一共有两个版本，身份证号、出生日期均一致且正确。唯一的区别是户籍地，一个为湖北省宜昌市，一个为广东省湛江市。其表示，“户籍截图要等晚上才能回”。4个小时后，客服发来了户籍截图。

经南都记者同事比对，其中一个版本的信息完全正确，户籍截图中的照片为初中时在湛江拍摄，图片显示文化程度一栏还停留在初中。当南都记者追问客服，是否有最新的户籍信息时，其并未答复，并称错误版本系复制失误所致。

手法

　　公然发帖寻求“与银行等工作者合作”

“社工库”内，除了让人目不暇接的个人隐私信息外，还有引流操作指南。“你可以去贴吧、微博、QQ群、微信群推广，发广告前想一想文案，如‘我被人肉了，信息泄露太恐怖了+机器人截图’，评论区肯定有人主动要查询地址。你什么都不说直接发个莫名其妙的链接，谁会去点?”

纷繁杂乱的群组信息中，还散布着寻求合作的广告帖。一则“重金寻求合作”的通知宣称“寻求与在银行、互联网公司等单位上班的人合作，来找我带你赚金豆子，合作安全、无忧、详情内洽”。

就在南都记者查询同事户籍信息时，另一名客服还表示，“数据库很多都不准，我们是实时的。”大约半小时后，该客服向南都记者发来了同事的户籍信息。其中包含身份证号、出生地、生日、年龄、生肖属相、QQ号和头像，两个住址信息，甚至具体到楼栋号数。客服表示，“不准确可以再查。”

南都记者同事核实发现，上述信息全部准确，其中一个住址是在佛山工作时的单位宿舍，另一个则是家庭住址。

这些信息收费并不便宜，客服告诉南都记者，查询一年的开房记录收费800元，每加一年增加200元，并附带同住人信息；查询聊天记录一年1000元，每加一年追加300元费用……如果全部“开盒”可以优惠几百元，仅查户籍信息则收费300元，支付宝微信都可支付。

当南都记者以合作为由，联系广告帖的对接人时，对方详细询问“能查到什么”，并要求先提供所掌握的信息。当谈到收益时，其表示“不知道具体情况无法报价”。

目前，南都记者已报警，警方第一时间联系询问相关情况，并表示该手法涉及技术问题，会把情况反馈给上级部门进行调查。

南都记者梳理发现，曾有相关单位人员因侵犯公民个人信息获刑。

2022年5月，湖北宜昌市夷陵区法院公布一起侵犯公民个人信息案。其中，被告人潘某群与被告人殷某为夫妻关系，案发前，殷某系武汉市公安局经侦支队七大队二级警长。

潘某群以商务咨询公司的名义，通过网站、微信、QQ等途径招揽客户开展找人、找车、婚外情调查等业务。接到客户委托后，殷某根据丈夫潘某群要求，通过公安机关信息查询系统获取所需的公民个人信息提供给潘某群。

法院一审判决，潘某群犯侵犯公民个人信息罪，判处有期徒刑五年，并处罚金人民币十二万元；原武汉市公安局经侦支队民警殷某犯侵犯公民个人信息罪，判处有期徒刑四年，并处罚金人民币六万元。

　　困境

　　有未成年人涉案，被网暴者维权难

2024年5月，小苏(化名)经历了一场网暴。因为喜欢动漫《蓝色监狱》里的CP，她与对家粉丝发生冲突。她向南都记者回忆，对家粉丝为此建立了专门用于“开盒”的群聊，对她进行“人肉”搜索，“还恶意P图丑化我的照片在网上传播，呼吁粉丝辱骂转发”。

小苏告诉南都记者，这样的“开盒”在粉圈里很常见。除了恶意辱骂和P图之外，有人还会根据照片的蛛丝马迹、账号IP所在地等信息，去扒对方的学习或工作地点、家庭住址、人际关系等，“更严重的甚至会跑到线下打扰个人的正常生活”。

3月18日，公安部通报，2024年，全国公安机关深入推进“净网”专项行动，始终保持对侵犯公民个人信息犯罪的高压严打态势，紧盯信息获取、信息倒卖、信息使用等关键环节，重拳捣毁一批个人信息交易平台，坚决斩断侵犯公民个人信息犯罪链条，有力维护了公民合法权益和信息安全。全年共侦破相关案件7000余起，抓获一批犯罪嫌疑人。

互联网并非法外之地，“开盒”行为不仅给受害者带来严重的身心伤害，也扰乱了网络秩序，更是触犯了相关法律法规。

广东崇晖律师事务所创始人、主任许向前指出，“开盒”本质上是一种严重的网络暴力侵权行为，“它通过非法手段获取并公开他人的隐私信息，这种行为不仅伤害了他人的隐私和名誉，还可能触犯刑法，后果十分严重。”

广东诺臣律师事务所合伙人蔡佳峻向南都记者表示，情节严重的，会触犯到侵犯公民个人信息罪、侮辱罪、诽谤罪和寻衅滋事罪等罪名。根据违法、犯罪的情节、程度不同，分别承担赔礼道歉、赔偿损失的民事责任或治安拘留的行政责任或刑罚。

“百度副总裁谢广军女儿涉嫌‘开盒’，因其尚未达到我国法定的刑事责任年龄，故不负刑事责任，但依然需要承担侵权和违法的责任。”蔡佳峻说道。

他建议，平台要成立专门的信息发布、审核、预警部门，利用人工智能、大数据等技术手段，高效地自动识别并过滤涉及个人隐私信息的不良信息。接到有关“开盒”的投诉举报后，应当及时采取封禁、限流、整顿等措施，避免损害扩大。

许向前补充说，平台要强化监管与技术治理，如建立审核机制，通过AI技术识别、拦截敏感信息传播，建立防范“开盒”关键词库，对包含18位数字、11位号码等内容实施先审后发。设置“一键反网暴”功能，允许用户批量屏蔽恶意评论和私信。“对多次违规的用户列入‘网暴黑名单’，限制其注册新账号。”从源头和全流程管控上防范“人肉开盒”。

许向前向南都记者分析，“从司法与立法层面来说，要完善追责体系，推动‘人肉开盒’行为入刑标准细化，明确情节严重程度的认定规则。探索网络暴力专项立法，将精神损害纳入赔偿范围。加强跨境数据犯罪打击，与国际社会协作阻断信息黑产链。”

网暴之下，如何应对?小苏回想起一年前的遭遇，仍心有余悸。“我当时正在赶制毕业设计，没有时间和精力去处理此事。在朋友的建议下，只能选择不看微博，等言论自然平息。”

统筹:南都记者 向雪妮 韦娟明

采写:南都记者 薛凯莹 韦娟明 杨婷 敖银雪 实习生 赖魏楚

制图:林诗妍(豆包AI)