細思恐極！記者花300元，買到了同事的秘密……

導語

如何獲取海外社群網站上的他人隱私資訊？

今日免費下載：2024縣域未成年人網路消費調研報告

來源：南方都市報

百度副總裁謝廣軍女兒“開盒”事件，持續引發外界對資料安全的擔憂。他在回應中提到，女兒系從海外社群網站上獲得他人隱私資訊併發布。

南都、N影片記者調查發現，在海外社交平臺上這類群組並不少見。

在單個群組內，短短一個小時，便有數百位網民查詢並披露他人的名字或手機號，基礎資訊為機器人自動回覆。

若要更為隱秘的資訊，則要新增“社工庫”的客服花錢購買。

南都、N影片記者經同事授權後，花費300元便買到了其戶籍資訊，有客服宣稱“其中240元是公安網站戶籍截圖的費用”。

另一家服務商收費一致，並公然表示“我們的資料是即時的，和‘條子’合作三七開”，其提供的個人資訊完全正確，其中住址包括前工作單位宿舍和現家庭住址，具體到樓棟。

針對資訊洩露，目前，南都記者的同事已在戶籍地湛江和居住地佛山進行報警，並在公安部官網下方的“網路違法犯罪舉報網站”舉報。

“開盒”，即利用非法手段獲得並公開曝光他人隱私資料與資訊。隨著網路暴力的升級，“開盒”逐漸從資訊曝光演變為“人肉搜尋＋系統性暴力”的結合體。

有受訪者坦言，幾乎沒有什麼辦法制止，“只能等言論自然平息”。

客服向南都記者提供的業務表。

亂象：

百度高管女兒“開盒”受害者或不止一個

3月12日，有博主發帖稱，某位韓國明星“當天往返，魔鬼行程”。

一網友在帖子下回復，認為該明星坐頭等艙，稱不上“魔鬼行程”。

隨後，粉絲髮現此回覆，開始人身攻擊該網友。

在發現該網友系孕婦後，詛咒其“生畸形兒”，並傳播對方的個人隱私資訊，包括微博ID、微博賬號、電話號碼等。

有網友指出，參與“開盒”者疑似百度高管謝廣軍女兒。

百度副總裁女兒“開盒”事件。

17日晚，謝廣軍發文致歉稱，

“我13歲的女兒在網上與人爭執，情緒失控下，把海外社群網站上的他人隱私資訊釋出在自己的賬號上，進而導致自己的個人資訊也被曝光，引發大量負面言論擴散。作為父親，未能及時察覺並引導她正確處理問題，未能及時教會她尊重、保護他人及自己隱私，深感愧疚，向所有受影響的朋友鄭重道歉。”

網友小林（化名）也是“開盒”事件的受害者。她告訴南都記者，16日晚，她收到一則微博私信稱有人曝光了她的資訊，並給她轉發了一條內容為“某韓國明星粉絲‘開盒’網暴孕婦被曝光”的微博。小林點進疑似該粉絲小號的主頁看到，自己的姓名和身份證號曾在2024年12月11日被公開。

“我不認識這名粉絲，可能因為我和她喜歡的角色不同，所以被‘開盒’了。”小林說，她也嘗試投訴洩露個人隱私的微博，發現已過追溯期，“最後是別人幫我舉報成功的，我就沒再管這件事”。

小林對南都記者表示，慶幸的是，該微博沒有被大範圍傳播，因此並沒有對她的生活造成太大影響。

未成年人違法“開盒”，並不鮮見。2023年，B站通報稱，收到多位UP主舉報，有群體在境外平臺有組織地煽動使用者對站內UP主進行“人肉開盒”。該群體不僅在線上公開UP主個人資訊，還對其進行一系列電話私信騷擾、網暴攻擊、不實惡意舉報等違法行為。

經公安機關查明，本次網暴侵權案件牽涉18個省市，共計40餘人，主要活動人員為未成年人。

案件涉及地域範圍廣、涉案人員多且行為性質惡劣，有關部門已將40餘名違法嫌疑人情況通報18個省市，各地監管部門、公安機關將依法對該團伙的違法行為進行嚴厲打擊。

調查：

“社工庫”收300元左右即可提供準確資訊

那麼，謝廣軍女兒如何獲取海外社群網站上的他人隱私資訊？

南都記者在小紅書、微博等社交平臺搜尋“開盒”“人肉”等關鍵詞，發現不少包含隱晦話術的帖子。這些“黑話”中，“cx”即“普通查詢”，可查“個人資訊三要素（姓名、手機號、身份證號）”；“lm”即“獵魔”，可查詢身份戶籍、開房記錄、快遞地址、貸款記錄、車牌車主、個人常用密碼等。

上述帖子的資訊，指向某海外平臺的社交群組，其置頂資訊寫道，“傳送身份證、郵箱、姓名、QQ號、手機號、微博ID、微信原始ID、企業統一信用編碼等，即可查詢。”在這個群組，只需要以上任何一條資訊，便可獲悉個人隱私。

這種群組也被稱為“社工庫”，是黑灰產業從業者收集洩露的個人資訊搭建的資料庫。南都記者看到，單個群組內多則28萬人，少則數千人。短短一個小時內，便有數百位網民提供名字或手機號，進行“開盒”。上千條個人隱私資訊由機器人自動回覆，暴露在群組中，包括QQ號、手機IMEI、所在城市等基礎資訊。

若要獲得更加隱秘的個人資訊，機器人會引導新增客服。

一名客服向南都記者提供了一份“業務單”，其中包括查詢個人戶籍、婚史記錄、身份證正反面、名下房產、銀行卡流水、開房同住人員、出入境、個人軌跡、學籍學歷等資訊。

其中，查詢開房同住人員，需提供姓名和身份證號碼，查詢結果包含五年內開房與同住記錄，並附上同住人的姓名和身份證號碼，回單週期為5個工作日；查詢學籍學歷，同樣需要提供姓名和身份證號碼，可獲得學歷證書（學信網），回單週期為1至2天；查詢車輛軌跡，則要提供車牌號碼，可掌握該車輛透過各路口的時間、車輛軌跡，回單週期為2至3天。

南都記者經同事授權，聯絡了一位客服，查詢其戶籍資訊。“提供姓名、手機號可出身份證號，收費80元，公安網站戶籍截圖240元。”客服透過支付寶收款後，不到一分鐘，便把戶籍資訊傳送過來，對於資料從何而來，其閉口不談。

這份資料一共有兩個版本，身份證號、出生日期均一致且正確。唯一的區別是戶籍地，一個為湖北省宜昌市，一個為廣東省湛江市。

其表示，“戶籍截圖要等晚上才能回”。4個小時後，客服發來了戶籍截圖。

戶籍截圖。

經南都記者同事比對，其中一個版本的資訊完全正確，戶籍截圖中的照片為初中時在湛江拍攝，圖片顯示文化程度一欄還停留在初中。

當南都記者追問客服，是否有最新的戶籍資訊時，其並未答覆，並稱錯誤版本系複製失誤所致。

手法：

公然發帖尋求“與公安銀行合作”

“社工庫”內，除了讓人目不暇接的個人隱私資訊外，還有引流操作指南。

“你可以去貼吧、微博、QQ群、微信群推廣，發廣告前想一想文案，如‘我被人肉了，資訊洩露太恐怖了+機器人截圖’，評論區肯定有人主動要查詢地址。你什麼都不說直接發個莫名其妙的連結，誰會去點？”

群組內尋求合作的廣告帖。

紛繁雜亂的群組資訊中，還散佈著尋求合作的廣告帖。一則“重金尋求合作”的通知宣稱“尋求與在公安、銀行、經偵、刑偵、網際網路公司等單位上班的人合作，來找我帶你賺金豆子，合作安全、無憂、詳情內洽”。

巧合的是，就在南都記者查詢同事戶籍資訊時，另一名客服公然表示，“好了我叫你，‘條子’那邊還沒給我發。資料庫很多都不準，我們是即時的……和‘條子’合作三七開，我們三。”該客服還再三保證，“不會洩露你的資訊給‘條子’，放心。”

大約半小時後，該客服向南都記者發來了同事的戶籍資訊。其中包含身份證號、出生地、生日、年齡、生肖屬相、QQ號和頭像，兩個住址資訊，甚至具體到樓棟號數。客服表示，“不準確可以再查。”

對方提供的查詢結果準確。

南都記者同事核實發現，上述資訊全部準確，其中一個住址是在佛山工作時的單位宿舍，另一個則是家庭住址。

這些資訊收費並不便宜，客服告訴南都記者，查詢一年的開房記錄收費800元，每加一年增加200元，並附帶同住人資訊；查詢聊天記錄一年1000元，每加一年追加300元費用……如果全部“開盒”可以優惠幾百元，僅查戶籍資訊則收費300元，支付寶微信都可支付。

當南都記者以合作為由，聯絡廣告帖的對接人時，對方詳細詢問“能查到什麼”，並要求先提供所掌握的資訊。當談到收益時，其表示“不知道具體情況無法報價”。

目前，南都記者已在戶籍地湛江和居住地佛山報警，警方第一時間聯絡詢問情況。

湛江市公安局霞山分局海頭派出所民警表示，該手法涉及技術問題，會把情況反饋給上級部門進行調查。佛山市公安局順德分局樂從派出所民警表示，建議南都記者前來派出所處置，屆時將根據所提供的資訊作進一步調查。

南都記者梳理發現，曾有警務人員因侵犯公民個人資訊獲刑。

2022年5月，湖北宜昌市夷陵區法院公佈一起侵犯公民個人資訊案。其中，被告人潘某群與被告人殷某為夫妻關係，案發前，殷某系武漢市公安局經偵支隊七大隊二級警長。

潘某群以商務諮詢公司的名義，透過網站、微信、QQ等途徑招攬客戶開展找人、找車、婚外情調查等業務。接到客戶委託後，殷某根據丈夫潘某群要求，透過公安機關資訊查詢系統獲取所需的公民個人資訊提供給潘某群。

法院一審判決，潘某群犯侵犯公民個人資訊罪，判處有期徒刑五年，並處罰金人民幣十二萬元；原武漢市公安局經偵支隊民警殷某犯侵犯公民個人資訊罪，判處有期徒刑四年，並處罰金人民幣六萬元。

困境：

有未成年人涉案，被網暴者維權難

2024年5月，小蘇（化名）經歷了一場網暴。

因為喜歡動漫《藍色監獄》裡的cp，她與對家粉絲髮生衝突。她向南都記者回憶，對家粉絲為此建立了專門用於“開盒”的群聊，對她進行“人肉”搜尋，“還惡意P圖醜化我的照片在網上傳播，呼籲粉絲辱罵轉發”。

小蘇告訴南都記者，這樣的“開盒”在粉圈裡很常見。除了惡意辱罵和P圖之外，有人還會根據照片的蛛絲馬跡、賬號IP所在地等資訊，去扒對方的學習或工作地點、家庭住址、人際關係等，“更嚴重的甚至會跑到線下打擾個人的正常生活”。

3月18日，公安部通報，2024年，全國公安機關深入推進“淨網”專項行動，始終保持對侵犯公民個人資訊犯罪的高壓嚴打態勢，緊盯資訊獲取、資訊倒賣、資訊使用等關鍵環節，重拳搗毀一批個人資訊交易平臺，堅決斬斷侵犯公民個人資訊犯罪鏈條，有力維護了公民合法權益和資訊安全。全年，共偵破相關案件7000餘起，抓獲一批犯罪嫌疑人。

網際網路並非法外之地，“開盒”行為不僅給受害者帶來嚴重的身心傷害，也擾亂了網路秩序，更是觸犯了相關法律法規。

廣東崇暉律師事務所創始人、主任許向前指出，“開盒”本質上是一種嚴重的網路暴力侵權行為，“它透過非法手段獲取並公開他人的隱私資訊，這種行為不僅傷害了他人的隱私和名譽，還可能觸犯刑法，後果十分嚴重。”

廣東諾臣律師事務所合夥人蔡佳峻向南都記者表示，情節嚴重的，會觸犯到侵犯公民個人資訊罪、侮辱罪、誹謗罪和尋釁滋事罪等罪名。根據違法、犯罪的情節、程度不同，分別承擔賠禮道歉、賠償損失的民事責任或治安拘留的行政責任或刑罰。

“百度副總裁謝廣軍女兒涉嫌‘開盒’，因其尚未達到我國法定的刑事責任年齡，故不負刑事責任，但依然需要承擔侵權和違法的責任。”蔡佳峻說道。

他建議，平臺要成立專門的資訊釋出、稽核、預警部門，利用人工智慧、大資料等技術手段，高效地自動識別並過濾涉及個人隱私資訊的不良資訊。接到有關“開盒”的投訴舉報後，應當及時採取封禁、限流、整頓等措施，避免損害擴大。

許向前補充說，平臺要強化監管與技術治理，如建立稽核機制，透過AI技術識別、攔截敏感資訊傳播，建立防範“開盒”關鍵詞庫，對包含18位數字、11位號碼等內容實施先審後發。設定“一鍵反網暴”功能，允許使用者批次遮蔽惡意評論和私信。

“對多次違規的使用者列入‘網暴黑名單’，限制其註冊新賬號。”從源頭和全流程管控上防範“人肉開盒”。

許向前向南都記者分析，“從司法與立法層面來說，要完善追責體系，推動‘人肉開盒’行為入刑標準細化，明確情節嚴重程度的認定規則。探索網路暴力專項立法，將精神損害納入賠償範圍。加強跨境資料犯罪打擊，與國際社會協作阻斷資訊黑產鏈。”

網暴之下，如何應對？小蘇回想起一年前的遭遇，仍心有餘悸。

“我當時正在趕製畢業設計，沒有時間和精力去處理此事。在朋友的建議下，只能選擇不看微博，等言論自然平息。”