百度高管女儿“开盒”，公司回应数据来自境外网站

因高管女儿“开盒”事件，百度再次被推上热搜的风口浪尖。

3月17日，有网友称百度副总裁谢广军女儿因饭圈纠纷，多次在微博“开盒”他人隐私信息。3月18日，一名称遭到其女儿开盒的当事人小可（化名）接受媒体采访表示：“我的信息被随意揭露，让我在互联网上毫无安全感，只要我的言论让别人感到不满，就可以随意公布我的信息，引导他人对我进行网暴，我感到很不安。”

小可告诉媒体，自己18日已经向其所在地派出所报警。而对于谢广军在朋友圈的道歉，她表示不认可，“我希望他可以公开道歉。”

小可取得的报警回执。（受访者供图）

为素人抱不平，遭曝光身份证

事件起因源于一名普通网友在微博上对韩国艺人张元英行程发表中立评论，遭粉丝群体攻击，随后被曝光个人信息并遭受网络暴力。因小可为该网友发声，遭到谢广军女儿开盒。

“3月15日下午，我在微博的一个话题上发帖，内容大概是：‘粉丝开盒素人孕妇太过分了’。然后就被@了，一个ID为‘妳的眼眸是世界上最小的湖泊’（以下简称‘眼眸’）的用户发布了我的名字和身份证号。”小可告诉记者，她点进该用户主页，发现被开盒的不止自己一人，“感觉起码有5人以上”。

遭到开盒后，小可并未和“眼眸”发生争吵，而是保留证据后快速举报了相关内容。一名网友在“眼眸”评论区指出其开盒行为违法，对方却称自己在加拿大，暗示国内法律法规对其没有影响。网友通过“眼眸”发布的一张在职证明，推断其父亲为百度副总裁谢广军。

“眼眸”在自己微博发布其父亲在职证明，显示月薪近22万元

小可告诉媒体，已经与多名遭“眼眸”开盒的受害者取得联系，目前已有两人报警。小可表示，“眼眸”并非初次在饭圈“开盒”他人，“她是灰原哀粉丝，曾经开盒过毛利兰粉丝。”

开盒事件给小可带来了极大影响，“我们的信息被二次传播得很高，有的达到了上万赞和500次以上的转发。”对此，她感到十分不安，“只要我的言论让别人感到不满，就可以随意公布我的信息，引导他人对我进行网暴，我感到很不安。”

她还表示，“犯错的人没有受到惩罚，现在我只要看到和这起事件相关的企业名、人名，都会很影响我的心情，精神损失严重。”

针对该事件，百度副总裁谢广军于3月17日发布微信朋友圈表示深感愧疚，并向所有受影响的朋友郑重道歉。他提到，“我13岁的女儿在网上与人争执，情绪失控，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。”

谢广军在微信朋友圈发布道歉

对此，小可表示不认可，“我与她并不认识，也无纠纷，不存在争执，和谢广军所说的不符。”她进一步表示，“在朋友圈道歉，受害者看不到。我希望他可以公开道歉，并且说明他的女儿是如何获取这些信息的，是否和百度数据库有关。”

据悉，3月17日下午，百度安全负责人陈洋在公司内网做出了一段回应说明，表示“谢广军女儿开盒事件”数据并非从百度泄露。截至目前，百度及谢广军尚未针对该事件进行公开声明。

对此，小可表示不认可，“我与她并不认识，也无纠纷，不存在争执，和谢广军所说的不符。”她进一步表示，“在朋友圈道歉，受害者看不到。我希望他可以公开道歉，并且说明他的女儿是如何获取这些信息的，是否和百度数据库有关。”

据悉，3月17日下午，百度安全负责人陈洋在公司内网做出了一段回应说明，表示“谢广军女儿开盒事件”数据并非从百度泄露。截至目前，百度及谢广军尚未针对该事件进行公开声明。

百度安全陈洋复盘“开盒”事件调查全过程

因高管女儿“开盒”事件，百度在3月20日下午，由百度安全负责人陈洋召开媒体沟通会，公布了关于“开盒”事件的调查全过程，正面解答“开盒事件”。

据百度安全负责人陈洋介绍称，17日公司第一时间通过内部技术调查，即排除了事件中个人信息由百度公司副总裁谢广军的泄露嫌疑。目前，团队已定位到了事件中的数据主要来自境外网站“Telegram”，复现并公证了相关路径。

据陈洋介绍，3月17日，百度接到举报，当天，就成立了技术调查组对谢广军的系统权限和数据访问日志开展调查。

18日，陈洋公布调查结果，排除了谢广军的泄露嫌疑，“昨天接到一些举报之后，我们也在内部成立调查组进行了严格的调查。从结果上看，确实不是谢广军干的，也不是从百度泄露的”。

陈洋表示，内部先后调取了数据管理平台审计中心、服务器审计系统、办公系统日志等数据，从调查结果看，确认谢广军完全没有相关数据库的任何权限，从操作行为日志看，也没有做这样的事情的尝试。

那数据的泄露源是什么？陈洋称，已调查还原过程，“我们在海外的Telegram电报群里面，找到了很多的这种社工库，通过社工库去查询微博上的一些人的信息，确实可以查到，而且好多信息都是免费的。此外我们还随机试了几个身边的人，确实也都可以查，而且成本很低，几块钱就可以。很多是免费。这整个过程我们也已经去做了公证了。安全是永无止境的，我们永远要有一颗敬畏之心。我们希望能尽自己的所有努力，让每一位公民，都能够安心在网上去生活，在网上去安心地享受数字世界。”

陈洋现场展示了Telegram的页面，只要发送一些信息如手机号码、微博ID、OTA账号等信息到相关群内，就可以立刻免费收到包含姓名、身份证号码、归属地、QQ号码、微信绑定等个人信息。如果付费的话，还可以进一步获取到常用地址、婚姻历史、汽车档案、全家户籍等更多方面的个人隐私信息。

在Telegram上，以“开盒”为主题的群组数不数胜，打开一个名为“免费社工库|开户|开房|开盒…”的群组，几乎每隔几秒都有人向群内发送需求，或是收到被“开盒”的信息，信息密集程度令人震惊。

根据当事人也就是谢广军女儿曾发布的微博截图，可以看到其发布的“开盒”信息与Telegram上的界面一致，上方还带有Telegram的标志。

为了证实数据的来源，百度方面表示，已经进行复现取证，并得到公证机关公证。

在事件发生后，不少网友也揭露了多个相关社工库的情况。最新进展是，3月20日，天网社工库暂停服务。

“开盒挂人”等行为早已受到监管关注。

此次事件起因是谢广军的女儿因追星争议与其他网友发生争执，将他人隐私信息发布至微博账号上，引发网友围攻。

而网友亦通过该微博账号过往的发帖发现，该账号曾发布一张在职证明，显示其父亲是百度副总裁，月收入22万元。网友通过收货人截图的比对，最终指出其父亲是谢广军。因此，也有网友质疑，他人的隐私信息是从百度处泄露。

谢广军现任职于百度智能云事业群组（ACG），2021年百度春季晋升中管干部名单显示，谢广军（ACG计算网络部）晋升为副总裁。

谢广军也就此事在朋友圈发文称，“最近，我13岁的女儿在网上与人争执，情绪失控下，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。”

谢广军说，作为父亲，未能及时察觉并引导她正确处理问题，未能及时教会她尊重、保护他人及自己隐私，深感愧疚，“针对此次事件，我已与女儿沟通，严肃批评了她的行为，在此，也向所有受影响的朋友郑重道歉。”

谢广军还表示，作为未成年人，女儿的心智尚未成熟，在冲动中做出了错误决定，伤害他人的同时，也因这场风波承受了远超年龄的压力与伤害。在此，恳请大家停止扩散相关内容，给她一点改正和成长的空间。

“开盒”，指在网络上恶意公开他人隐私的行为，并施以无休止的网络暴力和生活骚扰，“开盒”也可理解为“人肉搜索”。在事态的发展中，一些未成年人也会从“开盒挂人”的受害者变成施暴者，或者施暴者沦为受害者。

“开盒挂人”等行为早已受到监管关注。2023年中央网信办发布《关于开展“清朗·网络戾气整治”专项行动的通知》，其中位于集中整治的突出问题第一位的就是“网络厕所”“开盒挂人”行为。

2024年10月，“网信中国”微信公众号曾发文通报，网信部门深入开展“清朗·2024年暑期未成年人网络环境整治”专项行动的成果。其中提到，集中整治针对未成年人的“开盒挂人”乱象。密切关注涉未成年人网暴风险，深入排查“校园墙”、“留言板”等环节“开盒挂人”问题。发现部分超话、贴吧等接受匿名投稿，发布针对未成年人的攻击谩骂言论，曝光未成年人姓名、学校、网络账号等隐私信息。有商家提供有偿代骂服务，部分用户传播“开盒挂人”短视频教程。一些用户组织恶意举报，通过批量举报的方式，实施侵扰、煽动对立。北京、河南、贵州等地网信部门深入核查问题线索，解散关闭1500余个提供挂人服务的话题、超话、贴吧，对存在突出问题的平台予以从重处罚，相关违法线索已转公安机关。

根据《治安管理处罚法》第42条，公然侮辱他人或者捏造事实诽谤他人的；偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。

值得关注的是，根据情节的严重程度，“人肉开盒”还可能触犯刑法。中国社会科学院大学互联网法治研究中心执行主任刘晓春曾在接受中国之声采访时表示，包括“人肉开盒”在内的网络负面极端行为，呈现出成本低、群体化、链条长等特征。此类行为不仅涉及民事侵权责任，也可能触犯刑法的有关规定。

据悉，2023年9月，最高人民法院、最高人民检察院、公安部联合发布关于依法惩治网络暴力违法犯罪的指导意见，其中规定：组织“人肉搜索”，违法收集并向不特定多数人发布公民个人信息，情节严重，符合《刑法》第二百五十三条之一规定的，以侵犯公民个人信息罪定罪处罚。

根据《刑法》第二百五十三条之一，违反国家有关规定向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑并处罚金。

2024年6月，《网络暴力信息治理规定》发布，其中明确网络信息服务提供者应当履行网络信息内容管理主体责任，建立完善网络暴力信息治理机制，履行真实身份信息认证义务，制定和公开管理规则、平台公约并与用户签订服务协议，定期发布网络暴力信息治理公告。

《网络暴力信息治理规定》第十条还规定，任何组织和个人不得制作、复制、发布、传播涉网络暴力违法信息，应当防范和抵制制作、复制、发布、传播涉网络暴力不良信息。而对违反第十条的用户，网络信息服务提供者应当依法依约采取警示、删除信息、限制账号功能、关闭账号等处置措施，并保存相关记录；对组织、煽动、多次发布网络暴力信息的，网络信息服务提供者还应当依法依约采取列入黑名单、禁止重新注册等处置措施。

@以上内容版权归属「iNews新知科技 」所有，如需转载，请务必注明。