百度副總裁謝廣軍女兒“開盒”事件,持續引發外界對數據安全的擔憂。他在回應中提到,女兒系從海外社群網站上獲得他人隱私信息并發布。
南都、N視頻記者調查發現,在海外社交平臺上這類群組并不少見。在單個群組內,短短一個小時,便有數百位網民查詢并披露他人的名字或手機號,基礎信息為機器人自動回復。若要更為隱秘的信息,則要添加“社工庫”的客服花錢購買。
南都、N視頻記者經同事授權后,花費300元便買到了其戶籍信息,有客服宣稱“其中240元是公安網站戶籍截圖的費用”。另一家服務商收費一致,并公然表示“我們的數據是實時的,和‘條子’合作三七開”,其提供的個人信息完全正確,其中住址包括前工作單位宿舍和現家庭住址,具體到樓棟。針對信息泄露,目前,南都記者的同事已在戶籍地湛江和居住地佛山進行報警,并在公安部官網下方的“網絡違法犯罪舉報網站”舉報。
“開盒”,即利用非法手段獲得并公開曝光他人隱私數據與信息。隨著網絡暴力的升級,“開盒”逐漸從信息曝光演變為“人肉搜索+系統性暴力”的結合體。有受訪者坦言,幾乎沒有什么辦法制止,“只能等言論自然平息”。
客服向南都記者提供的業務表。
亂象:百度高管女兒“開盒”受害者或不止一個
3月12日,有博主發帖稱,某位韓國明星“當天往返,魔鬼行程”。一網友在帖子下回復,認為該明星坐頭等艙,稱不上“魔鬼行程”。隨后,粉絲發現此回復,開始人身攻擊該網友。在發現該網友系孕婦后,詛咒其“生畸形兒”,并傳播對方的個人隱私信息,包括微博ID、微博賬號、電話號碼等。有網友指出,參與“開盒”者疑似百度高管謝廣軍女兒。
百度副總裁女兒“開盒”事件。
17日晚,謝廣軍發文致歉稱,“我13歲的女兒在網上與人爭執,情緒失控下,把海外社群網站上的他人隱私信息發布在自己的賬號上,進而導致自己的個人信息也被曝光,引發大量負面言論擴散。作為父親,未能及時察覺并引導她正確處理問題,未能及時教會她尊重、保護他人及自己隱私,深感愧疚,向所有受影響的朋友鄭重道歉?!?/p>
網友小林(化名)也是“開盒”事件的受害者。她告訴南都記者,16日晚,她收到一則微博私信稱有人曝光了她的信息,并給她轉發了一條內容為“某韓國明星粉絲‘開盒’網暴孕婦被曝光”的微博。小林點進疑似該粉絲小號的主頁看到,自己的姓名和身份證號曾在2024年12月11日被公開。
“我不認識這名粉絲,可能因為我和她喜歡的角色不同,所以被‘開盒’了?!毙×终f,她也嘗試投訴泄露個人隱私的微博,發現已過追溯期,“最后是別人幫我舉報成功的,我就沒再管這件事”。
小林對南都記者表示,慶幸的是,該微博沒有被大范圍傳播,因此并沒有對她的生活造成太大影響。
未成年人違法“開盒”,并不鮮見。2023年,B站通報稱,收到多位UP主舉報,有群體在境外平臺有組織地煽動用戶對站內UP主進行“人肉開盒”。該群體不僅在線上公開UP主個人信息,還對其進行一系列電話私信騷擾、網暴攻擊、不實惡意舉報等違法行為。
經公安機關查明,本次網暴侵權案件牽涉18個省市,共計40余人,主要活動人員為未成年人。案件涉及地域范圍廣、涉案人員多且行為性質惡劣,有關部門已將40余名違法嫌疑人情況通報18個省市,各地監管部門、公安機關將依法對該團伙的違法行為進行嚴厲打擊。
調查:“社工庫”收320元即可提供準確信息
那么,謝廣軍女兒如何獲取海外社群網站上的他人隱私信息?
南都記者在小紅書、微博等社交平臺搜索“開盒”“人肉”等關鍵詞,發現不少包含隱晦話術的帖子。這些“黑話”中,“cx”即“普通查詢”,可查“個人信息三要素(姓名、手機號、身份證號)”;“lm”即“獵魔”,可查詢身份戶籍、開房記錄、快遞地址、貸款記錄、車牌車主、個人常用密碼等。
上述帖子的信息,指向某海外平臺的社交群組,其置頂信息寫道,“發送身份證、郵箱、姓名、QQ號、手機號、微博ID、微信原始ID、企業統一信用編碼等,即可查詢?!痹谶@個群組,只需要以上任何一條信息,便可獲悉個人隱私。
這種群組也被稱為“社工庫”,是黑灰產業從業者收集泄露的個人信息搭建的數據庫。南都記者看到,單個群組內多則28萬人,少則數千人。短短一個小時內,便有數百位網民提供名字或手機號,進行“開盒”。上千條個人隱私信息由機器人自動回復,暴露在群組中,包括QQ號、手機IMEI、所在城市等基礎信息。
若要獲得更加隱秘的個人信息,機器人會引導添加客服。一名客服向南都記者提供了一份“業務單”,其中包括查詢個人戶籍、婚史記錄、身份證正反面、名下房產、銀行卡流水、開房同住人員、出入境、個人軌跡、學籍學歷等信息。
其中,查詢開房同住人員,需提供姓名和身份證號碼,查詢結果包含五年內開房與同住記錄,并附上同住人的姓名和身份證號碼,回單周期為5個工作日;查詢學籍學歷,同樣需要提供姓名和身份證號碼,可獲得學歷證書(學信網),回單周期為1至2天;查詢車輛軌跡,則要提供車牌號碼,可掌握該車輛通過各路口的時間、車輛軌跡,回單周期為2至3天。
南都記者經同事授權,聯系了一位客服,查詢其戶籍信息?!疤峁┬彰⑹謾C號可出身份證號,收費80元,公安網站戶籍截圖240元。”客服通過支付寶收款后,不到一分鐘,便把戶籍信息發送過來,對于資料從何而來,其閉口不談。
這份資料一共有兩個版本,身份證號、出生日期均一致且正確。唯一的區別是戶籍地,一個為湖北省宜昌市,一個為廣東省湛江市。其表示,“戶籍截圖要等晚上才能回”。4個小時后,客服發來了戶籍截圖。
戶籍截圖。
經南都記者同事比對,其中一個版本的信息完全正確,戶籍截圖中的照片為初中時在湛江拍攝,圖片顯示文化程度一欄還停留在初中。當南都記者追問客服,是否有最新的戶籍信息時,其并未答復,并稱錯誤版本系復制失誤所致。
手法:公然發帖尋求“與公安銀行合作”
“社工庫”內,除了讓人目不暇接的個人隱私信息外,還有引流操作指南?!澳憧梢匀ベN吧、微博、QQ群、微信群推廣,發廣告前想一想文案,如‘我被人肉了,信息泄露太恐怖了+機器人截圖’,評論區肯定有人主動要查詢地址。你什么都不說直接發個莫名其妙的鏈接,誰會去點?”
群組內尋求合作的廣告帖。
紛繁雜亂的群組信息中,還散布著尋求合作的廣告帖。一則“重金尋求合作”的通知宣稱“尋求與在公安、銀行、經偵、刑偵、互聯網公司等單位上班的人合作,來找我帶你賺金豆子,合作安全、無憂、詳情內洽”。
巧合的是,就在南都記者查詢同事戶籍信息時,另一名客服公然表示,“好了我叫你,‘條子’那邊還沒給我發。數據庫很多都不準,我們是實時的……和‘條子’合作三七開,我們三。”該客服還再三保證,“不會泄露你的信息給‘條子’,放心?!?/p>
大約半小時后,該客服向南都記者發來了同事的戶籍信息。其中包含身份證號、出生地、生日、年齡、生肖屬相、QQ號和頭像,兩個住址信息,甚至具體到樓棟號數。客服表示,“不準確可以再查?!?/p>
對方提供的查詢結果準確。
南都記者同事核實發現,上述信息全部準確,其中一個住址是在佛山工作時的單位宿舍,另一個則是家庭住址。
這些信息收費并不便宜,客服告訴南都記者,查詢一年的開房記錄收費800元,每加一年增加200元,并附帶同住人信息;查詢聊天記錄一年1000元,每加一年追加300元費用……如果全部“開盒”可以優惠幾百元,僅查戶籍信息則收費300元,支付寶微信都可支付。
當南都記者以合作為由,聯系廣告帖的對接人時,對方詳細詢問“能查到什么”,并要求先提供所掌握的信息。當談到收益時,其表示“不知道具體情況無法報價”。
目前,南都記者已在戶籍地湛江和居住地佛山報警,警方第一時間聯系詢問情況。湛江市公安局霞山分局海頭派出所民警表示,該手法涉及技術問題,會把情況反饋給上級部門進行調查。佛山市公安局順德分局樂從派出所民警表示,建議南都記者前來派出所處置,屆時將根據所提供的信息作進一步調查。
南都記者梳理發現,曾有警務人員因侵犯公民個人信息獲刑。
2022年5月,湖北宜昌市夷陵區法院公布一起侵犯公民個人信息案。其中,被告人潘某群與被告人殷某為夫妻關系,案發前, 殷某系武漢市公安局經偵支隊七大隊二級警長。
潘某群以商務咨詢公司的名義,通過網站、微信、QQ等途徑招攬客戶開展找人、找車、婚外情調查等業務。接到客戶委托后,殷某根據丈夫潘某群要求,通過公安機關信息查詢系統獲取所需的公民個人信息提供給潘某群。
法院一審判決,潘某群犯侵犯公民個人信息罪,判處有期徒刑五年,并處罰金人民幣十二萬元;原武漢市公安局經偵支隊民警殷某犯侵犯公民個人信息罪,判處有期徒刑四年,并處罰金人民幣六萬元。
困境:有未成年人涉案,被網暴者維權難
2024年5月,小蘇(化名)經歷了一場網暴。因為喜歡動漫《藍色監獄》里的cp,她與對家粉絲發生沖突。她向南都記者回憶,對家粉絲為此建立了專門用于“開盒”的群聊,對她進行“人肉”搜索,“還惡意P圖丑化我的照片在網上傳播,呼吁粉絲辱罵轉發”。
小蘇告訴南都記者,這樣的“開盒”在粉圈里很常見。除了惡意辱罵和P圖之外,有人還會根據照片的蛛絲馬跡、賬號IP所在地等信息,去扒對方的學習或工作地點、家庭住址、人際關系等,“更嚴重的甚至會跑到線下打擾個人的正常生活”。
3月18日,公安部通報,2024年,全國公安機關深入推進“凈網”專項行動,始終保持對侵犯公民個人信息犯罪的高壓嚴打態勢,緊盯信息獲取、信息倒賣、信息使用等關鍵環節,重拳搗毀一批個人信息交易平臺,堅決斬斷侵犯公民個人信息犯罪鏈條,有力維護了公民合法權益和信息安全。全年,共偵破相關案件7000余起,抓獲一批犯罪嫌疑人。
互聯網并非法外之地,“開盒”行為不僅給受害者帶來嚴重的身心傷害,也擾亂了網絡秩序,更是觸犯了相關法律法規。
廣東崇暉律師事務所創始人、主任許向前指出,“開盒”本質上是一種嚴重的網絡暴力侵權行為,“它通過非法手段獲取并公開他人的隱私信息,這種行為不僅傷害了他人的隱私和名譽,還可能觸犯刑法,后果十分嚴重。”
廣東諾臣律師事務所合伙人蔡佳峻向南都記者表示,情節嚴重的,會觸犯到侵犯公民個人信息罪、侮辱罪、誹謗罪和尋釁滋事罪等罪名。根據違法、犯罪的情節、程度不同,分別承擔賠禮道歉、賠償損失的民事責任或治安拘留的行政責任或刑罰。
“百度副總裁謝廣軍女兒涉嫌‘開盒’,因其尚未達到我國法定的刑事責任年齡,故不負刑事責任,但依然需要承擔侵權和違法的責任?!辈碳丫f道。
他建議,平臺要成立專門的信息發布、審核、預警部門,利用人工智能、大數據等技術手段,高效地自動識別并過濾涉及個人隱私信息的不良信息。接到有關“開盒”的投訴舉報后,應當及時采取封禁、限流、整頓等措施,避免損害擴大。
許向前補充說,平臺要強化監管與技術治理,如建立審核機制,通過AI技術識別、攔截敏感信息傳播,建立防范“開盒”關鍵詞庫,對包含18位數字、11位號碼等內容實施先審后發。設置“一鍵反網暴”功能,允許用戶批量屏蔽惡意評論和私信。“對多次違規的用戶列入‘網暴黑名單’,限制其注冊新賬號?!睆脑搭^和全流程管控上防范“人肉開盒”。
許向前向南都記者分析,“從司法與立法層面來說,要完善追責體系,推動‘人肉開盒’行為入刑標準細化,明確情節嚴重程度的認定規則。探索網絡暴力專項立法,將精神損害納入賠償范圍。加強跨境數據犯罪打擊,與國際社會協作阻斷信息黑產鏈?!?/p>
網暴之下,如何應對?小蘇回想起一年前的遭遇,仍心有余悸。“我當時正在趕制畢業設計,沒有時間和精力去處理此事。在朋友的建議下,只能選擇不看微博,等言論自然平息?!?/p>
出品:南都即時
統籌:南都記者 向雪妮 韋娟明
采寫:南都記者 薛凱瑩 韋娟明 楊婷 敖銀雪 實習生 賴魏楚
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.