被“开盒”者自述：虽知艰难仍坚定维权，10名受害者已加入

“我应该先报警还是直接起诉？”“如果组里有律师，可以告诉我起诉的流程吗”“当事人未成年，我应该起诉她本人还是监护人？”

自从百度副总裁谢广军女儿“开盒”网友以来，小可（化名）的生活发生了巨大的变化，“因为帮被‘开盒’的孕妇网友打抱不平，我接连被两个人‘开盒’，其中一个就是谢广军女儿。”3月19日，南都、N视频曾重磅推出《“人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的秘密》，全网关注度破亿。

谢广军女儿社媒截图。

越来越多的人决定站出来。3月23日，小可告诉南都、N视频记者，她计划起诉维权，目前已经共有10位受害者，“被‘开盒’后，有人不停收到短信骚扰，有人被迫搬家”。

南都、N视频记者对话了10位“开盒”受害者的代表小可。她表示，“维权成本真的太高了，很多人被‘开盒’后可能抱着‘算了’的心态，但我希望自己坚持下去，让网暴者和‘开盒’者公开道歉，赔偿精神损失费。”

“妳的眼眸是***湖泊”账号公开网友的身份证号、电话号码等信息。

【对话10位“开盒”受害者的代表小可】

南都：你们是如何卷入这场“开盒”风波中？

小可：3月12日，一位孕妇网友在“粉丝心疼某韩国明星行程紧张”的帖子下留言，大致意思是“明星坐头等舱，粉丝没必要心疼”。而后，这条评论被粉丝围攻，孕妇网友也遭到更严重的网暴和“开盒”。她的个人信息被公布在微博上，还有人打电话、发短信给她的家人进行恐吓、诅咒。

3月15日，我在豆瓣刷帖时，了解到事件的始末，我认为网暴和“开盒”者做得太过分了。之前听说粉圈常有这种现象，我以为一般是群体之间的争执，但这件事却是一个群体对个人的霸凌，这太恐怖了。而且，这位孕妇并不是粉圈里的人，她只是刷手机时评价了一个明星而已，就遭到恐吓。

出于正义感，我在这起事件的词条里发表了大意为“粉丝开盒也太可怕了，简直目中无人”的评论。发表评论的当天下午，我就在豆瓣看到我被“开盒”的帖子，一个微博ID为“美**”的账号对我进行“人肉开盒”。豆瓣的发布者在搬运的时候并没有把我的个人信息完全打码，直到我看见这条帖子时，评论已经有五百多条了。

随后，我又在微博上收到了一条新的消息——ID为“妳的眼眸是***湖泊”的账号“开盒”了我的个人信息，这个账号后来被网友指出是百度副总裁谢广军女儿的账号。

南都：发现被“开盒”后，你采取了哪些措施？

小可：发现自己被“开盒”后，我马上录屏取证，并举报了相关微博。这两个账号还“开盒”了其他人，其中很多是在孕妇网友被网暴的话题里帮忙发声的人。

“美**”和“妳的眼眸是***湖泊”这两个账号，对我进行“开盒”的信息不完全相同。“美**”公布的信息中，只有电话是正确的，而“妳的眼眸是***湖泊”这个账号“开盒”的信息都是正确的，他们使用的数据库应该不一样。

3月16日，百度副总裁谢广军女儿“开盒”事件的话题热度持续攀升，“妳的眼眸是***湖泊”清空了微博。3月17日，谢广军在微信朋友圈道歉。

我感到非常气愤，在此之前，我根本不认识她，和她无冤无仇，只是带话题发表了一条评论，她就随意“开盒”我，公开我的个人信息，我决定起诉维权。

南都：目前你和另外9位“开盒”受害者的维权进展如何？

小可：我不追星，之前也没有经历过类似的事情，对相关法律并不了解，我在豆瓣上发布了求助帖，明确表示自己是被“开盒”的受害者，希望相关受害者共同起诉维权，以及获得支持和帮助。

一些有相似经历的受害者陆续联系我，他们都被“美**”或“妳的眼眸是***湖泊”曝光个人信息。目前已经有10位受害者，但由于户籍所在地不同，大家暂时只能各自报警维权，不清楚后续是否能够联合起诉。

大家被“开盒”后的受害方式和程度各不相同，有人不停收到短信骚扰，也有人因为家庭住址在网络上广泛传播，不得已搬家了。

有成功立案的受害者反映，警方根据“美**”的账号追查实名信息，却发现“美**”只是“开盒”者购买的账号，并非其本人。若要起诉“开盒”者，就要先确认对方的身份信息等，否则起诉只能暂时搁置。我们根据“美**”过往发布的帖子，猜测对方应该是吉林一所学校的学生。

南都：你们对未来的维权持什么态度？

小可：目前我初步掌握了一些起诉所需信息，即使信息齐全，对于我而言，起诉维权仍然是一条艰难的路。一方面，我并不了解相关的法律知识，一切必须靠自己去学习；另一方面，维权的成本相对高昂，我曾经咨询过律师，对方提出的律师费是5000元。更不必说起诉将要耗费的时间和人力成本。

尽管如此，我还是坚定地选择起诉，我们希望通过起诉和舆论的力量，让网暴者和“开盒”者公开道歉，赔偿一定的精神损失费，以及让学校、公司对相关方作出相应的处罚。

“开盒”对我来说，更多的是精神上的攻击。因为我及时举报了相关微博，所以并没有对我的生活造成太大的影响。但是不管谁遇到这种事情，都会觉得挺倒霉的。

被两度“开盒”后，我的心情一直很低落。为了维权，只能不断压缩休息时间，每天还会收到很多负能量的信息，感到身心俱疲。

维权的成本真的太高了，所以很多人被“开盒”后可能抱着“算了”的心态，这也导致“开盒”和网暴的成本非常低。我不想这样，所幸在维权的过程中，收到了来自网友及各方的帮助和鼓励。接下来，我计划专心研究起诉维权的事情，希望自己能坚持下去。

延伸阅读

记者调查"人肉开盒"买到自己的秘密:对方1分钟就查到

百度副总裁谢广军女儿“开盒”事件，持续引发外界对数据安全的担忧。他在回应中提到，女儿系从海外社群网站上获得他人隐私信息并发布。

南都、N视频记者调查发现，在海外社交平台上这类群组并不少见。在单个群组内，短短一个小时，便有数百位网民查询并披露他人的名字或手机号，基础信息为机器人自动回复。若要更为隐秘的信息，则要添加“社工库”的客服花钱购买。

南都、N视频记者经同事授权后，花费300元便买到了其户籍信息，有客服宣称“其中240元是公安网站户籍截图的费用”。另一家服务商收费一致，并公然表示“我们的数据是实时的，和‘条子’合作三七开”，其提供的个人信息完全正确，其中住址包括前工作单位宿舍和现家庭住址，具体到楼栋。针对信息泄露，目前，南都记者的同事已在户籍地湛江和居住地佛山进行报警，并在公安部官网下方的“网络违法犯罪举报网站”举报。

“开盒”，即利用非法手段获得并公开曝光他人隐私数据与信息。随着网络暴力的升级，“开盒”逐渐从信息曝光演变为“人肉搜索＋系统性暴力”的结合体。有受访者坦言，几乎没有什么办法制止，“只能等言论自然平息”。

客服向南都记者提供的业务表。

乱象：百度高管女儿“开盒”受害者或不止一个

3月12日，有博主发帖称，某位韩国明星“当天往返，魔鬼行程”。一网友在帖子下回复，认为该明星坐头等舱，称不上“魔鬼行程”。随后，粉丝发现此回复，开始人身攻击该网友。在发现该网友系孕妇后，诅咒其“生畸形儿”，并传播对方的个人隐私信息，包括微博ID、微博账号、电话号码等。有网友指出，参与“开盒”者疑似百度高管谢广军女儿。

百度副总裁女儿“开盒”事件。

17日晚，谢广军发文致歉称，“我13岁的女儿在网上与人争执，情绪失控下，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。作为父亲，未能及时察觉并引导她正确处理问题，未能及时教会她尊重、保护他人及自己隐私，深感愧疚，向所有受影响的朋友郑重道歉。”

网友小林（化名）也是“开盒”事件的受害者。她告诉南都记者，16日晚，她收到一则微博私信称有人曝光了她的信息，并给她转发了一条内容为“某韩国明星粉丝‘开盒’网暴孕妇被曝光”的微博。小林点进疑似该粉丝小号的主页看到，自己的姓名和身份证号曾在2024年12月11日被公开。

“我不认识这名粉丝，可能因为我和她喜欢的角色不同，所以被‘开盒’了。”小林说，她也尝试投诉泄露个人隐私的微博，发现已过追溯期，“最后是别人帮我举报成功的，我就没再管这件事”。

小林对南都记者表示，庆幸的是，该微博没有被大范围传播，因此并没有对她的生活造成太大影响。

未成年人违法“开盒”，并不鲜见。2023年，B站通报称，收到多位UP主举报，有群体在境外平台有组织地煽动用户对站内UP主进行“人肉开盒”。该群体不仅在线上公开UP主个人信息，还对其进行一系列电话私信骚扰、网暴攻击、不实恶意举报等违法行为。

经公安机关查明，本次网暴侵权案件牵涉18个省市，共计40余人，主要活动人员为未成年人。案件涉及地域范围广、涉案人员多且行为性质恶劣，有关部门已将40余名违法嫌疑人情况通报18个省市，各地监管部门、公安机关将依法对该团伙的违法行为进行严厉打击。

调查：“社工库”收320元即可提供准确信息

那么，谢广军女儿如何获取海外社群网站上的他人隐私信息？

南都记者在小红书、微博等社交平台搜索“开盒”“人肉”等关键词，发现不少包含隐晦话术的帖子。这些“黑话”中，“cx”即“普通查询”，可查“个人信息三要素（姓名、手机号、身份证号）”；“lm”即“猎魔”，可查询身份户籍、开房记录、快递地址、贷款记录、车牌车主、个人常用密码等。

上述帖子的信息，指向某海外平台的社交群组，其置顶信息写道，“发送身份证、邮箱、姓名、QQ号、手机号、微博ID、微信原始ID、企业统一信用编码等，即可查询。”在这个群组，只需要以上任何一条信息，便可获悉个人隐私。

这种群组也被称为“社工库”，是黑灰产业从业者收集泄露的个人信息搭建的数据库。南都记者看到，单个群组内多则28万人，少则数千人。短短一个小时内，便有数百位网民提供名字或手机号，进行“开盒”。上千条个人隐私信息由机器人自动回复，暴露在群组中，包括QQ号、手机IMEI、所在城市等基础信息。

若要获得更加隐秘的个人信息，机器人会引导添加客服。一名客服向南都记者提供了一份“业务单”，其中包括查询个人户籍、婚史记录、身份证正反面、名下房产、银行卡流水、开房同住人员、出入境、个人轨迹、学籍学历等信息。

其中，查询开房同住人员，需提供姓名和身份证号码，查询结果包含五年内开房与同住记录，并附上同住人的姓名和身份证号码，回单周期为5个工作日；查询学籍学历，同样需要提供姓名和身份证号码，可获得学历证书（学信网），回单周期为1至2天；查询车辆轨迹，则要提供车牌号码，可掌握该车辆通过各路口的时间、车辆轨迹，回单周期为2至3天。

南都记者经同事授权，联系了一位客服，查询其户籍信息。“提供姓名、手机号可出身份证号，收费80元，公安网站户籍截图240元。”客服通过支付宝收款后，不到一分钟，便把户籍信息发送过来，对于资料从何而来，其闭口不谈。

这份资料一共有两个版本，身份证号、出生日期均一致且正确。唯一的区别是户籍地，一个为湖北省宜昌市，一个为广东省湛江市。其表示，“户籍截图要等晚上才能回”。4个小时后，客服发来了户籍截图。

户籍截图。

经南都记者同事比对，其中一个版本的信息完全正确，户籍截图中的照片为初中时在湛江拍摄，图片显示文化程度一栏还停留在初中。当南都记者追问客服，是否有最新的户籍信息时，其并未答复，并称错误版本系复制失误所致。

手法：公然发帖寻求“与公安银行合作”

“社工库”内，除了让人目不暇接的个人隐私信息外，还有引流操作指南。“你可以去贴吧、微博、QQ群、微信群推广，发广告前想一想文案，如‘我被人肉了，信息泄露太恐怖了+机器人截图’，评论区肯定有人主动要查询地址。你什么都不说直接发个莫名其妙的链接，谁会去点？”

群组内寻求合作的广告帖。

纷繁杂乱的群组信息中，还散布着寻求合作的广告帖。一则“重金寻求合作”的通知宣称“寻求与在公安、银行、经侦、刑侦、互联网公司等单位上班的人合作，来找我带你赚金豆子，合作安全、无忧、详情内洽”。

巧合的是，就在南都记者查询同事户籍信息时，另一名客服公然表示，“好了我叫你，‘条子’那边还没给我发。数据库很多都不准，我们是实时的……和‘条子’合作三七开，我们三。”该客服还再三保证，“不会泄露你的信息给‘条子’，放心。”

大约半小时后，该客服向南都记者发来了同事的户籍信息。其中包含身份证号、出生地、生日、年龄、生肖属相、QQ号和头像，两个住址信息，甚至具体到楼栋号数。客服表示，“不准确可以再查。”

对方提供的查询结果准确。

南都记者同事核实发现，上述信息全部准确，其中一个住址是在佛山工作时的单位宿舍，另一个则是家庭住址。

这些信息收费并不便宜，客服告诉南都记者，查询一年的开房记录收费800元，每加一年增加200元，并附带同住人信息；查询聊天记录一年1000元，每加一年追加300元费用……如果全部“开盒”可以优惠几百元，仅查户籍信息则收费300元，支付宝微信都可支付。

当南都记者以合作为由，联系广告帖的对接人时，对方详细询问“能查到什么”，并要求先提供所掌握的信息。当谈到收益时，其表示“不知道具体情况无法报价”。

目前，南都记者已在户籍地湛江和居住地佛山报警，警方第一时间联系询问情况。湛江市公安局霞山分局海头派出所民警表示，该手法涉及技术问题，会把情况反馈给上级部门进行调查。佛山市公安局顺德分局乐从派出所民警表示，建议南都记者前来派出所处置，届时将根据所提供的信息作进一步调查。

南都记者梳理发现，曾有警务人员因侵犯公民个人信息获刑。

2022年5月，湖北宜昌市夷陵区法院公布一起侵犯公民个人信息案。其中，被告人潘某群与被告人殷某为夫妻关系，案发前， 殷某系武汉市公安局经侦支队七大队二级警长。

潘某群以商务咨询公司的名义，通过网站、微信、QQ等途径招揽客户开展找人、找车、婚外情调查等业务。接到客户委托后，殷某根据丈夫潘某群要求，通过公安机关信息查询系统获取所需的公民个人信息提供给潘某群。

法院一审判决，潘某群犯侵犯公民个人信息罪，判处有期徒刑五年，并处罚金人民币十二万元；原武汉市公安局经侦支队民警殷某犯侵犯公民个人信息罪，判处有期徒刑四年，并处罚金人民币六万元。

困境：有未成年人涉案，被网暴者维权难

2024年5月，小苏（化名）经历了一场网暴。因为喜欢动漫《蓝色监狱》里的cp，她与对家粉丝发生冲突。她向南都记者回忆，对家粉丝为此建立了专门用于“开盒”的群聊，对她进行“人肉”搜索，“还恶意P图丑化我的照片在网上传播，呼吁粉丝辱骂转发”。

小苏告诉南都记者，这样的“开盒”在粉圈里很常见。除了恶意辱骂和P图之外，有人还会根据照片的蛛丝马迹、账号IP所在地等信息，去扒对方的学习或工作地点、家庭住址、人际关系等，“更严重的甚至会跑到线下打扰个人的正常生活”。

3月18日，公安部通报，2024年，全国公安机关深入推进“净网”专项行动，始终保持对侵犯公民个人信息犯罪的高压严打态势，紧盯信息获取、信息倒卖、信息使用等关键环节，重拳捣毁一批个人信息交易平台，坚决斩断侵犯公民个人信息犯罪链条，有力维护了公民合法权益和信息安全。全年，共侦破相关案件7000余起，抓获一批犯罪嫌疑人。

互联网并非法外之地，“开盒”行为不仅给受害者带来严重的身心伤害，也扰乱了网络秩序，更是触犯了相关法律法规。

广东崇晖律师事务所创始人、主任许向前指出，“开盒”本质上是一种严重的网络暴力侵权行为，“它通过非法手段获取并公开他人的隐私信息，这种行为不仅伤害了他人的隐私和名誉，还可能触犯刑法，后果十分严重。”

广东诺臣律师事务所合伙人蔡佳峻向南都记者表示，情节严重的，会触犯到侵犯公民个人信息罪、侮辱罪、诽谤罪和寻衅滋事罪等罪名。根据违法、犯罪的情节、程度不同，分别承担赔礼道歉、赔偿损失的民事责任或治安拘留的行政责任或刑罚。

“百度副总裁谢广军女儿涉嫌‘开盒’，因其尚未达到我国法定的刑事责任年龄，故不负刑事责任，但依然需要承担侵权和违法的责任。”蔡佳峻说道。

他建议，平台要成立专门的信息发布、审核、预警部门，利用人工智能、大数据等技术手段，高效地自动识别并过滤涉及个人隐私信息的不良信息。接到有关“开盒”的投诉举报后，应当及时采取封禁、限流、整顿等措施，避免损害扩大。

许向前补充说，平台要强化监管与技术治理，如建立审核机制，通过AI技术识别、拦截敏感信息传播，建立防范“开盒”关键词库，对包含18位数字、11位号码等内容实施先审后发。设置“一键反网暴”功能，允许用户批量屏蔽恶意评论和私信。“对多次违规的用户列入‘网暴黑名单’，限制其注册新账号。”从源头和全流程管控上防范“人肉开盒”。

许向前向南都记者分析，“从司法与立法层面来说，要完善追责体系，推动‘人肉开盒’行为入刑标准细化，明确情节严重程度的认定规则。探索网络暴力专项立法，将精神损害纳入赔偿范围。加强跨境数据犯罪打击，与国际社会协作阻断信息黑产链。”

网暴之下，如何应对？小苏回想起一年前的遭遇，仍心有余悸。“我当时正在赶制毕业设计，没有时间和精力去处理此事。在朋友的建议下，只能选择不看微博，等言论自然平息。”