近日，百度副总裁谢广军13岁女儿因不满“素人”（普通人）孕妇网友对韩国明星张元英的评价，出手“开盒”其隐私信息，一时间，不少网友怀疑，谢广军女儿“开盒”他人的隐私信息是从百度处泄露。谢广军在个人朋友圈发文道歉称，自己女儿是把海外社群网站上的他人隐私信息发布在个人账号上，进而导致自己的个人信息也被曝光。
3月19日，百度公开回应称，其内部实施了数据的匿名化、假名化处理：数据存储和管理实行严格隔离和权限分离，任何职级的员工及高管均无权限触碰用户数据。
百度安全部门反复调取相关日志，并查验当事人权限。结果表明：开盒信息并非源自百度。经过调查，开盒信息来自海外的社工库——一个通过非法手段收集个人隐私信息的数据库。相关调查过程已取证，并得到公证机关公证。网上流传的“当事人承认家长给她数据库”的截图，内容为不实信息。
“人肉开盒”，即通过非法手段进行网络搜索、挖掘，搜集个人隐私信息，并公布于网络，甚至引导网民对被“开盒”者进行网暴。中国新闻周刊发现，近年来，多个部门和平台都曾严厉打击“人肉开盒”行为，但如今，这一乱象依然存在于网络。
人人都可能被“开盒”？
根据已有的报道，多年前，“开盒”一词就开始流传。当时，有游戏圈玩家因为意见不同而“开盒”网暴他人，由此也成为“被开盒者”，后来，越来越多的公众人物、网红博主、普通人也深受其害。
3月19日，“2年被家暴16次”新闻当事女子称，自己在年初直播后被“开盒”，随后遭遇大规模网暴。
网传的“开盒”服务中，只需要向开盒者提供QQ、支付宝或手机号等账户信息，就能查到当事人的照片、真实姓名、家庭住址等，例如，50元能查到户口信息，300-400元查到家人信息，2000元查到车辆定位、航班和酒店信息等。
这些信息一旦被曝光，“被开盒者”将遭到无穷无尽的电话轰炸、网络谩骂，甚至被线下威胁、骚扰等。UP主川烈形容，“像牛皮癣一样难以根治”。
2023年，川烈在发布一条如何保护信息安全的科普视频后被开盒。起初，有陌生网友添加了QQ好友，发送了他和家人的身份户籍信息、手机号等，嘲讽他“你是要送我进去吗”？在向平台举报该网友后，川烈一家便常常收到骚扰电话和信息轰炸。
后来，这名网友被举报后便转到了Telegram，还创立了“人物百科wiki”频道，专门发布和售卖各类户籍信息。
为了吸引网友购买户籍资料和行踪信息，该网友将川烈一家的户籍信息和电话置顶，甚至将其生活照片P成遗照、色情照片，配上侮辱、咒骂等文字，发布在各大聊天群和视频号上，引导他人网暴川烈，“对方声称自己掌握大量户籍信息，挖出了我32个亲戚，公布手机号引导别人来教育辱骂我，每条动态的观看人数都是上万次”。
最令川烈震惊的是，那时他刚刚补办身份证，新的证件还没到手，证件照片就被公布到了网上。
川烈卧底发现，这名网友公布了上千人的户籍信息，涉及网红、明星、名人、普通人，其中多名网红、博主的照片还被打上“肥猪”“弱智”等辱骂标签。
同一时间，被“开盒”的不止川烈一人，被“开盒”的后果，也不仅仅是信息轰炸、语言攻击，恶意P图，不少人甚至遭遇勒索威胁、线下跟踪等。
B站近百万粉丝的博主玥玥曾公开了自己被“开盒”的经历，她还被对方追踪到了家门口。“开盒者”拿到她的个人信息后，先是伪装成人口普查工作人员确认了地址，被识破后，对方又寄了藏有定位追踪器的礼物，通过蹲守快递派送路径，得到了她的地址，随后直接找到家门口拍照求证。如此疯狂的举动，仅仅是因为想要和她线下交友。
另一名被粉丝“开盒”的UP主Catzz则遭遇了粉丝“配件哥”（catzz对他的称呼）长达一年的骚扰，“通过电话、社交平台、邮箱、微店等辱骂、威胁、绑架、诅咒，甚至攻击我的群友、粉丝”。
Catzz告诉中国新闻周刊，最严重的时候，“配件哥”在社交平台暗示曝出她的家庭地址和姓名，还前往她所在的城市，威胁“要上门灭口”“晚上把门关好”。
Catzz被恐慌和焦虑支配，不得不换了城市工作。但网上的骚扰攻击并没有减少。
2024年5月，在被“配件哥”骚扰4个月后，Catzz不得不选择报警，警方进行了治安调解。仅过了3天，对方再次对她的社交账号发起骚扰威胁。再次报警后，“配件哥”写下保证书，但很快，他继续利用Catzz的邮箱注册涉黄网站，短信骚扰、P鬼图，发布绑架、性骚扰等消息。
后来，“配件哥”不断在网上发布侮辱、性骚扰信息，甚至前往Catzz居住的城市，并在一次漫展活动上当面挑衅她。这段时间里，Catzz数次报警，甚至发起诉讼，拿到了多份保证书，但这似乎并没有震慑对方，直到现在，她还不断收到对方的骚扰和轰炸信息。“我也是维权过程中才了解到，这个网友开盒骚扰过好几个女生，还有人为此陷入抑郁。”
中国新闻周刊还通过几名接受采访的博主了解到，他们分享了自己被“开盒”的遭遇或提醒粉丝如何保护自己的视频后，后台便常常收到“被开盒者”的求助。“几乎每天都有，还有人借开户威胁他人发送私密照片，敲诈勒索。”川烈说道。
谁在暗处“开盒”？
被频繁骚扰后，川烈通过手机号码、收款码、网络IP地址等信息锁定了那位公然售卖个人身份信息的“开盒者”。当时，已有数位UP主也被“开盒”，几人协商后联合报了警。
很快，警方查明，这起网暴侵权案件牵涉18省40余人，主要活动人则是2名未成年人。其中，“开盒”川烈的涉事人被处以10日行政拘留，且违法行为被永久记录在其个人档案中。
后来川烈了解到，这名未成年曾在2年前被初中学校开除，平日就靠“开盒”或贩卖个人信息来牟利。“很难想象这个熟练怎么网暴他人，还能非法一条龙获取别人信息的人，竟然只是初中肄业生，很荒诞。”
川烈发现，“开盒挂人”群体大多是未成年人，或是一些圈子里的粉丝。他们“开盒挂人”，或是为了博取关注和流量而牟利，或是为了私人恩怨宣泄情绪、恶意报复与攻击，又或者，根本不需要理由。
上述说法也得到了媒体的印证。据央视媒体报道，热衷于“开盒挂人”“网络厕所”的群体中不乏未成年人，其动机就是为了满足自己的“成就感”。
“也有可能只是心情不好、看不顺眼。”小佳告诉中国新闻周刊，3年前她在读高中时就被“开盒”。后来她在校友群发现，“开盒者”就是自己熟悉的同学，两人并没有什么交集，更没什么矛盾。“我一直没想到怎么得罪了她，但怕家人也被开盒，所以删掉了她的联系方式，也删除了任何一位声称要开盒别人的好友。”
如今，小佳偶尔还能在一些聊天群里看到“开盒者”。她向中国新闻周刊发来的截图显示：接开户、卖水印，身份证信息100，信息少要给钱50，（信息）太少给100。100块开户教程+开户软件链接。
上述信息还有待更详实的证据进一步确认。中国新闻周刊通过检索，在社交平台和二手平台发现，目前依然有人发布相关广告。一位网友发来自己在外网的“开盒”订单，包括身份证、QQ微信号、手机号、住址、公司信息、婚姻状况等，“每个人开出的信息条数不一样，但基本数据都能查出来，酒店信息要请黑客人工，全家户口3000多”。
“早前的网络信息泄露严重，比如注册网站或APP、点餐、寄送快递等，个人信息很可能会被收集或售卖到外网。一旦泄露，就可以永久被查到。”川烈曾在收集证据时卧底过“开盒者”聚集的论坛，他称，大量的个人信息被储存在社工库中，也就是不法分子为收集个人信息搭建的数据库，“只要有社交账号，手机号或身份证号，就有可能搜到户籍信息，包括家人的”。
西安工程大学人文社会科学学院樊蓉和田太荣在其论文《“网络开盒”行为的行政法规制路径研究》也提到，“网络开盒”行为的背后存在一条包括数据获取、数据存储、数据查询、数据交易的完整黑色产业链。不法分子通过数据泄露、内部人员泄露、网络攻击、网络爬取等方式获取公民个人信息，形成庞大的个人信息数据库，再通过网络匿名论坛、加密聊天的方式与信息购买者商定购买事宜，最后以虚拟货币的方式结算，以逃避法律监管。
上述文章还提到，不法分子还会刻意在网上制造冲突，激化网民之间的矛盾，再向网民提供“网络开盒”的手段报复对方，对网络环境造成恶劣影响。
川烈说，被“开盒”后的这几年里，他换了手机号，改了住址，也不再接听陌生电话。然而，依然有“开盒者”通过邮箱、社交账号等发布骚扰信息。“现在我已经成了网络透明人，熟悉的粉丝几乎都知道我的个人信息。”
如何治理“人肉开盒”？
在几位UP主联合报警后不久，2023年9月，最高人民法院、最高人民检察院、公安部印发《关于依法惩治网络暴力违法犯罪的指导意见》的通知，其中提到，组织“人肉搜索”，违法收集并向不特定多数人发布公民个人信息，情节严重，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪定罪处罚；依照刑法和司法解释规定，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
2023年11月17日，中央网信办开始集中整治“网络厕所”“开盒挂人”行为。取缔以“网络厕所”“开盒挂人”“拉踩引战”等为主题的账号、群组，严肃查处组织斗狠PK、直播约架的主播账号，从严惩治发布“标题党”内容故意煽动网络戾气的“自媒体”账号，集中关闭一批以侮辱性词汇命名、网络戾气扎堆的圈子、超话、贴吧，下架关闭提供有偿代骂等服务的商家店铺。
川烈回忆，那段时期，网络“开盒者”确实有所收敛，但过了一段时间后又蠢蠢欲动，“因为信息泄露的后果是不可逆的”。
据“网信中国”微信公众号消息，2024年7月中旬以来，网信部门开展“清朗·2024年暑期未成年人网络环境整治”专项行动，在此期间，北京、河南、贵州等地网信部门深入核查问题线索，解散关闭1500余个提供挂人服务的话题、超话、贴吧，对存在突出问题的平台予以从重处罚，相关违法线索已转公安机关。
相比而言，“被开盒者”受到的冲击、维权所付出的成本要更多。
在被“开盒”骚扰的一年里，Catzz截图取证了1672条骚扰记录。她告诉中国新闻周刊，得知对方是“惯犯”后，她开始实时记录骚扰信息，“每次固定证据的时间都不少，诉讼的成本更高，后来一度影响到正常工作”。
川烈也因为被“开盒”而数次选择报警、诉讼，每次所承担的代价都不低。他提到，抓到“开盒者”的那一次，仅律师费就花了2万多，“但那些开盒的人似乎并不怕，甚至会说，违法收集公民个人信息五千条以上，才构成侵犯公民个人信息罪”。
浙江京衡律师事务所律师郑晶晶认为，与传统的网络暴力相比，“开盒挂人”造成的伤害和影响更为严重，“网络造谣、暴力辱骂仅限于线上行为，但开盒行为使得个人信息透明化，这是非常恐怖的”。
郑晶晶补充，关于“开盒”的法律责任，在刑事责任方面，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。行政责任方面，根据《治安管理处罚法》规定，散布他人隐私的，处5日以下拘留或者500元以下罚款；情节严重的，处5日以上10日以下拘留，可并处500元以下罚款。而在民事责任方面，开盒者的行为侵犯他人隐私、个人信息的，也属于侵害他人人格权益的侵权行为，应当承担民事赔偿责任，包括赔礼道歉、赔偿损失等民事责任。
对于“人肉开盒”的治理，樊蓉和田太荣在论文中表示，尽管《网络暴力信息治理规定》对于网络暴力信息作出了相对具体的规定，从网络暴力信息的视角对网络暴力信息侵犯他人合法权益、个人隐私作出了表述，但未对网络暴力行为作出直接认定。建议在后期施行的过程中，明确“网络开盒”行为的认定标准，使行政规制在保护公民言论自由与保护公民隐私之间取得平衡，为平台、网络用户提供明确的参照，明确实施“网络开盒”行为的法律后果，有助于“网络开盒”行为行政法规制的进一步开展。
除了加强平台监管和个人信息保护，上述论文也提到，解决“网络开盒”这个综合问题需要刑事、民事、行政规制手段协同治理，需要畅通行刑民衔接机制。一方面需要明确责任主体。“网络开盒”涉及多个环节，包括个人信息的交易环节，对获取的个人信息进行公开的环节，对“被开盒者”进行侮辱、 谩骂环节，不同的环节具有不同的主体，不同的主体在“网络开盒”中对法益的侵害对象、程度不同，需要明确承担不同责任的责任主体。另一方面，还要加强刑事、行政、民事的工作衔接，实现案件衔接、证据支持、协作配合，形成治理合力，为应对日趋严重的“网络开盒”问题提供强有力的保障。
一看到这个标题我就他妈来气。五十块查户口？这东西跟我家门口卖煎饼的价钱差不多，可煎饼好歹还能填饱肚子，那帮人贩子倒是真的把人当牲口论斤卖啊？谢广军那个女儿才十三岁就敢把孕妇信息挂网上，谁信她一个人能搞到社工库入口啊？没人给带路谁信？十三岁小孩知道什么社工库？知道什么开盒流程？我外甥女十三岁连他妈手机支付密码都能忘，这姑娘倒好，从海外网站扒个人隐私一条龙，当我傻逼呢？ 百度那个声明就更他妈逗了。说什么“任何职级的员工及高管均无权限触碰用户数据”，这鬼话你去问哪个程序员信？代码是人写的，权限是人配的，运维通道是人维护的，你告诉我没人能碰？那你们平时调bug怎么调？靠意念？我前公司网管都能翻老板浏览器记录，现在百度是踏马成佛了还是全员赛博圣人啊？还拿公证说事儿，你咋不把公证文书塞我嘴里呢，拿这玩意儿堵大家伙儿嘴是吧？ 还有那帮分析内鬼的，说什么信息是海外社工库流出来的。行，就算真是社工库吧，那我问你，那库里头的料是不是从你们中国企业泄露的？用脚趾头想都知道，各种APP求爷爷告奶奶要权限，通讯录、定位、相册，不给不给行吧，那你老老实实卸了别用啊。我可去他妈的吧，光我手机里那些软件，哪个不是借着“一键登录”把我手机号卖得底儿掉？你跟我提这个，我更来气。我一个公司小职员，个税APP、社保、公积金、外卖、打车记录，全他妈被人家汇总成一份文件在群里传来传去。五十块钱把自己的底裤扒干净，这成本价真他妈良心啊！ 还有文章里那谁，说什么开盒者掌握通讯录能“挖出32个亲戚”，我真浑身汗毛倒立。这玩意儿特别荒诞，现在熟人之间反而不在一块儿聚了，全在社交软件上互相点赞。你手机通讯录只要有一个人被开了，你自己就没跑。我在网上跟人对线从来不发脾气，为啥？怕。真他妈怕。你敢骂人一句话，对面就敢把你前女友地址挂出来，这哪个正常人扛得住？网上那些小年轻还成天吵来吵去，你连对方是人是狗都不知道，你还觉得你真能赢吗？赢个屁啊，人家转头把你的照片p成黑白的发你全家群里。 我最烦的就是评论区有几个傻逼，还在那儿说一个巴掌拍不响，被开盒的都是自己作，谁让你留真实手机号？我他妈听完血压直接飙到一百八。这世上有什么屁事是你个人注意就能防得住的？你去医院看个病，病历总得写真实姓名吧？你买房租房签合同，总得给身份证复印件吧？你找工作入职，社保总得上吧？这些信息是你能控制的？别他妈扯淡了，现在是个人生活和数字世界缝合在一起了，谁也躲不开。川烈那事儿最离谱，新身份证还没捂热呢，照片就传出去了，人家办事效率比你们派出所还高，淦！ “2年被家暴16次”那个女的，年初刚开完直播就被开盒。家暴受害者本来最需要隐私保护吧？好家伙，网暴大军噼里啪啦一顿操作，把受害者藏身地全掀了。当年她有多难才敢站出来？站出来还要被人“正义”地审判一遍。我真服了。有时候觉得这帮开盒的人脑子有大病，说一句明星穿衣不好看，能被人追着杀了三千里，就因为素人发了个评，至于吗？还有追星追到替爱豆开盒网民的，那明星跟你有一毛钱关系啊？人家自己可能还嫌你多管闲事呢。你这边开完盒，那边素人可能连工作都丢了，你倒是觉得自己维护世界和平了，你可能是蝙蝠侠死后最大的精神继承人，真他妈逗。 还有那个“玥玥”被追踪到家门口的事，哎呀妈呀，看那段我喘不上气，头皮一阵一阵地炸。什么“伪装人口普查工作人员确认地址”，我要是那女的，当场心脏病都得吓出来。寄藏定位器的礼物？开盒的人已经脱离了“网暴”范畴了吧，这他妈是刑事犯罪，线下搞跟踪搞威胁，要不要脸？你去看个电影里的痴汉跟踪狂，那也得琢磨半天动机，这倒好，一群人光明正大地拿隐私当武器。你以为你在做维护正义的超级英雄呢？醒醒吧，你只是在当网络恶霸的免费走狗，还是最恶心的那一种——躲在屏幕后面还觉得自己光明正大。 我又想到我表妹去年被手游里一个神经病盯上了，也不知道怎么弄到她学校班级群。她当时高一，群里直接被人刷了带侮辱字眼的照片，还说她是“鸡”，让她退学，表妹吓得晚上不敢睡觉。去派出所报案，民警两手一摊说只能找网警，现场对面还在继续刷，这边流程还卡在“案件受理”阶段。三天之后那人自己腻了才消停。你说我们能干嘛？只能祈祷对方哪天良心发现，这叫什么狗屁安全感？现在网络生态就这样，你越是本分老实，越容易被那帮有闲心盯人的畜生吃干抹净。 还有那些说“别在网上跟人吵架就没事儿”的聪明蛋，纯粹是不知道自己那张脸好几套系统里都有存档呢。就说我去银行办个贷款业务，业务员柜台扫码一脸笑意，转头就把我手机号输进电销群，一天能接六个“您好，我们是XX信贷中心”的电话。我那会儿刚看完这报道气得直骂娘，对着电话那头销售发了顿火，末了人家轻飘飘回一句“先生您的号码是公开信息”，然后挂了。公开你麻痹，那是你们内部数据泄露不是公开信息，你麻痹的为了拿提成几块钱一条卖我信息，好一个“公开”啊，脸呢？我都觉得他们比开盒那帮人也就差个行凶的平台吧。 最可笑的还得看文章里写烂了的那句：“开盒者对川烈说，你是要送我进去吗？”看明白了没，人家根本不在乎。你举报来举报去，无非从一个平台挪到另一个平台，像打地鼠一样，打完这个冒那个。而且这帮人还抱团，还有“wiki频道”，把普通人的信息当档案建库，这不叫网暴了，这叫建立“网络集中营”了。天天看着监管说“严厉打击”，看到最后呢，连一个频道都搞不定，平台除了删帖还能干嘛？川烈都把那人的Telegram频道抖出来了，平台管都不管，直到新闻闹大才象征性封几个账号，这不就“形式主义除暴”嘛。 再往深里想一层，为什么开盒这么难管？因为很多人压根不觉得这事儿严重。你说泄露隐私，有人就回你“你一个大老爷们怕什么”或者“你又没什么见不得人的事儿”。我他妈当场想摔手机。这是“见不见得人”的问题吗？王思聪的私人信息如果真的给挂网上让大家伙看，也没人会觉得自己犯法吧？其实心里都知道不对，但事不关己的时候就没人在意，都当看热闹。这才是开盒产业能他妈的底下交易这么旺的土壤。 那些开盒卖料的中间商更比毒贩子还可恶。毒贩子卖东西好歹明码标价的是一时快感，这帮王八蛋五十块出卖的是一个人活在地球上的所有痕迹。当你连住址、身份证号、家里几口人、坐哪趟航班都变成别人屏幕上滚动播出的数据，你还能有什么安全感？公司一个领导曾经在例会上说过一句话，说数字时代其实每个人都是透明的，他讲完还笑了。底下坐着一群人都跟着尬笑。谁他妈愿意当透明人啊？可我们连生气的资格都没了，因为所有人都已经习惯了这种被扒光了才算正常的状态。 反正我看完这篇分析报道，最大的感觉就是憋屈，一种怎么蹦跶都跳不出人家手心的憋屈。官方通报、公司声明、媒体分析，说来说去都是那套：信息是海外泄露的、不是自己的责任、经调查无权限。可是那个能买能卖信息的地下黑市还在那儿，你告诉我你“无权限”？你无权限你怎么知道别人从哪儿拿的货？你无权限你咋查得那么清楚？你他妈都知道套路了，你倒是堵漏洞啊！你光会说“别信谣”，可大家连最基本的安全都没了，不怪你怪谁？ 网上都在帮百度洗地，说人家公关反应快。呵呵，反应快有个屁用，只要网民手里还捏着五十块钱就能买个底朝天，你公关吹到天上也就是给遮羞布加个补丁。事实就是，现在随便一个陌生男人添加你QQ，发一张有你名字和地址的截图，你当场能把手机摔了。这种小事每天都在发生，新闻只不过给了个台面而已。我这辈子从没被人开过盒，但光看文章描述我都心里发毛，更何况那些真被开过的呢。 我打这么多字，说白了也不是为了改变什么，因为改变不了，就他妈纯粹气不过。这个资本和平台狂欢、普通人裸奔的时代，什么时候能是个头？你五十块能买到人家全部户口信息，我五十块连个平台客服电话都打不通。这帮孙子赚着飞涨的利润养着庞大的安全团队，最后连自己的服务器路径都让人扒了。真好意思出来说“我们查了，不是我们做的”。 去他妈的。
50块查户口？真离谱，隐私就跟白菜一样卖。
50块就能查户口？这产业链也太成熟了吧。百度甩锅甩得干脆，但普通人信息漏成筛子大家心里有数。光抓几个开盒的有锤子用，得把卖信息的上游端了。