3月19日，百度就該公司副總裁謝廣軍女兒“開盒”事件發(fā)布聲明，稱“開盒”信息來自海外的“社工庫”——一個通過非法手段收集個人隱私信息的數(shù)據(jù)庫。百度在聲明中表示，“百度堅決譴責這種竊取和公開他人隱私的網(wǎng)絡暴力行為，百度對于任何侵犯用戶隱私的行為都是零容忍”。

近年來，“開盒掛人”成為一種頻發(fā)的網(wǎng)絡違法現(xiàn)象，不法分子通過技術入侵等非法手段，獲取公民敏感個人信息，包括但不限于姓名、身份證號、住址、通話記錄及生物識別數(shù)據(jù)，并在社交平臺公開這些信息“掛人”，進而實施系統(tǒng)性網(wǎng)絡攻擊?！伴_盒掛人”現(xiàn)象引發(fā)公眾對個人隱私信息保護的擔憂。

當“開盒”成為網(wǎng)暴工具

“我不知道他們?yōu)槭裁匆嘉液秃⒆拥男畔ⅲ曳浅鷳n家人的安全?！苯?，家住四川成都的家暴受害者謝某梅告訴記者，她遭遇了不法分子的“開盒掛人”。

此前，謝某梅因控訴前夫賀某陽家暴進入公眾視野。去年12月27日，成都市武侯區(qū)人民法院一審公開宣判，對被告人賀某陽以故意傷害罪判處有期徒刑9年10個月，以虐待罪判處有期徒刑1年6個月，決定執(zhí)行有期徒刑11年，依法支持附帶民事訴訟原告人謝某梅訴訟請求共計人民幣37萬余元。

謝某梅告訴中青報·中青網(wǎng)記者，之前已有個別自媒體博主對她進行攻擊，今年1月3日她開始直播帶貨后，網(wǎng)暴愈演愈烈。

“我的身體狀況無法干超出體能的重活累活?！敝x某梅說，參與直播帶貨，是因為需要支付看病治療費用和撫養(yǎng)年幼的女兒。而現(xiàn)在，“開盒掛人”給她的生活造成嚴重困擾，網(wǎng)暴者曬出了她家的戶口本、她的身份證正反面信息，以及女兒的照片。在一些聊天群內(nèi)，有不少人對她進行侮辱性評價和發(fā)布不實言論。

謝某梅的社交賬號涌入許多謾罵信息，女兒外出時會被人認出，這讓她在遭受家暴之后，受到二次傷害。現(xiàn)在，她很擔心孩子的人身安全和心理健康。

她選擇拿起法律武器，向警方報案。2月22日，成都市公安局成華區(qū)分局對此事立案調(diào)查。

誰在喂養(yǎng)“開盒掛人”數(shù)據(jù)庫

這些被泄露的個人信息從何而來？在百度公司就謝廣軍女兒“開盒”事件的聲明中，提到了“社工庫”這一來源。

中青報·中青網(wǎng)記者采訪到自媒體博主川烈，他因為經(jīng)常揭露網(wǎng)絡詐騙套路，而飽受“開盒”網(wǎng)暴困擾。

“‘社工庫’是不法分子掌握的存有大量公民個人信息的系列數(shù)據(jù)庫?！贝冶硎荆伴_盒”是一環(huán)接一環(huán)的，只要掌握被“開盒”者的社交賬號，就能通過“社工庫”獲得其手機號、身份證號，甚至了解其家庭關系。

3月21日，記者在多個“社工庫”群組中看到，可供查詢的信息五花八門，“50元可查單人戶口，400元查全家，500元查外賣地址、開房記錄，2000元能通過手機號查定位……”通過某“社工庫”機器人客服可獲取包括電話、性別、身份證號碼在內(nèi)的各類隱私信息。

值得警惕的是，部分群組公然招募快遞、銀行等機構(gòu)內(nèi)部人員及公職人員，以“合作安全，無憂賺錢”為誘餌構(gòu)建信息供應鏈。

3月18日，公安部公布打擊侵犯公民個人信息犯罪典型案例。其中甘肅省張掖市公安機關偵破的“1·23”侵犯公民個人信息案顯示，2023年2月以來，以李某飛為首的犯罪團伙勾結(jié)快遞行業(yè)工作人員，利用技術手段竊取快遞訂單相關個人信息，并出售牟利。2024年3月，甘肅張掖公安機關依法抓獲犯罪嫌疑人18名，查明涉案金額300余萬元。公安部在此案基礎上，部署全國公安機關開展集群打擊，共打掉犯罪團伙12個，抓獲犯罪嫌疑人65名。

以法律為武器整治“開盒掛人”亂象

“‘開盒掛人’行為主要是涉嫌侵犯公民個人隱私，現(xiàn)行法律對此已有相應規(guī)定?！北本┼]電大學互聯(lián)網(wǎng)治理與法律研究中心主任謝永江表示，侵權人可能要承擔相應的民事責任、行政責任甚至是刑事責任。

謝永江說，在民事訴訟層面，受害人可對“開盒”者主張隱私權侵權賠償。此外，治安管理處罰法對“偷窺、偷拍、竊聽、散布他人隱私的”行為，規(guī)定“處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款”。

《關于依法懲治網(wǎng)絡暴力違法犯罪的指導意見》規(guī)定，依法懲治侵犯公民個人信息行為。組織“人肉搜索”，違法收集并向不特定多數(shù)人發(fā)布公民個人信息，情節(jié)嚴重，符合刑法第二百五十三條之一規(guī)定的，以侵犯公民個人信息罪定罪處罰；依照刑法和司法解釋規(guī)定，同時構(gòu)成其他犯罪的，依照處罰較重的規(guī)定定罪處罰。

“侵犯公民個人信息罪可處七年以下有期徒刑及罰金?！鄙虾Ｉ旰坡蓭熓聞账蓭煆堄裣继崾尽?/p>

一些“開盒”者是未成年人，他們是否需要承擔刑事責任？

張玉霞表示，根據(jù)刑法對于刑事責任年齡的規(guī)定，已滿16周歲的人犯罪，應當負刑事責任。因不滿16周歲不予刑事處罰的，責令其父母或者其他監(jiān)護人加以管教；必要時，依法進行專門矯治教育。

謝永江認為，針對“開盒”這類新型網(wǎng)絡暴力，可通過司法解釋明確適用罪名，細化入刑標準，統(tǒng)一審判規(guī)則；對于情節(jié)較輕不構(gòu)成犯罪的，可完善信用懲戒規(guī)則，讓行為人受到應有的懲罰。

張玉霞提醒，平臺應對存儲在數(shù)據(jù)庫中的公民敏感信息（如密碼、身份證號）進行加密，防止數(shù)據(jù)被竊取。僅允許必要工作人員訪問客戶信息，并根據(jù)職責分配不同的權限級別，對訪問敏感數(shù)據(jù)的員工啟用多因素認證，增加安全性；對于瀏覽客戶信息的操作，保留瀏覽痕跡，可進行追責倒查；定期對系統(tǒng)進行安全掃描，發(fā)現(xiàn)并修復潛在漏洞。

“對于網(wǎng)絡治理，技術是基礎，法律是保障，有必要不斷提升‘技術+法律’綜合治理水平。”謝永江呼吁平臺切實履行網(wǎng)絡信息生態(tài)治理主體責任和法律義務，基于當前的技術發(fā)展水平，采取必要技術手段阻斷違法和不良信息發(fā)布和傳播。針對網(wǎng)民，特別是未成年人，應加強網(wǎng)絡素養(yǎng)教育，提高網(wǎng)絡安全意識，共同構(gòu)建和諧網(wǎng)絡空間。