3月20日，针对“百度副总裁女儿涉嫌开盒孕妇”事件，百度再度发声，称涉事数据溯源至境外Telegram平台的非法社工库。

百度提到的“社工库”，指由泄露数据搭建的非法数据库。通过输入当事人的微博号、QQ号、微信号等信息，就可获取包括身份证号、家庭住址、快递记录等敏感信息。最低仅需支付几十元，就能让一个网名背后的人“见光社死”。此次“开盒”事件中，多位受害者的信息便是由此暴露。

这些非法数据库，由快递单未加密信息、社交媒体定位动态、公共WiFi窃取数据等碎片化隐私拼接而成。一条带定位的生日微博、一张未打码的快递面单，甚至十年前注册的论坛账号，都可能成为打开个人隐私盲盒的钥匙。

如今，外网“开盒”已经成为产业链。经常发布揭秘网络“黑灰产”、网络反诈类视频的博主“川烈”，曾在2023年遭受大规模“开盒”；同年，因表态反对虐待动物，张馨予被外网“开盒威胁”；同年9月，主持人杨迪发文称自己个人信息遭曝光，很多人打来骚扰电话，他不得已换了手机号。

主持人杨迪发文称自己被“开盒”，图为外网“电报群”中杨迪的隐私信息。图源杨迪微博

从明星到素人，“开盒”威胁正在逼近每个网民。据法制日报，曾有14岁准高中生因与游戏里的网友产生纠纷，被对方以25元的价格“开盒”，公开了他的身份信息和两个电话号码，还快速扒出他父母的身份信息和经营的公司信息。

北京星权律师事务所创始人朱晓磊律师指出，境外普遍存在的网络平台匿名机制与监管缺失助长了网络乱象，在这种背景下，相关不法人员因对他人进行人肉搜索、实施网络暴力而被追责的难度较大。

“目前，相较于其他国家，我国网络实名制的落实程度较高。‘前台自愿，后台实名’的网络实名制要求在很大程度上遏制了网络乱象的发生。一方面，这有利于推动网络用户自律；另一方面，网络实名制也为社会公众的权利救济提供了基础和条件，有利于权利保障与网络空间依法治理。”

网友因评价明星，被其粉丝散布隐私信息。微博截图

此次事件再次引发外界对数据隐私的担忧，如何“防开盒”成为互联网热议话题。完备的网络监管法规以及网络平台严格遵守法规是用户数据安全的最重要保障，除此以外，站在用户个体层面，朱晓磊提出几个易被忽视的信息泄露关键点：

1.在社交媒体前台谨慎使用真实姓名、学校/单位名称或发布个人证件照片等；

2.为重要账号设置高强度密码并注意定期更换，同时注意避免多个账号使用相同密码；

3.对于收到的含有链接的邮件、短信等需谨慎核实发件人身份，避免因点击陌生链接而导致个人信息泄露；

4.避免在非正规网站填写个人信息；

5.处置旧的移动存储设备前需确保数据清除彻底。

“数据安全的重中之重是网络监管法规的完备以及网络平台对相关法规的严格践行，网络平台应在遵循合法、正当、必要原则的前提下收集个人信息，采取必要的技术防护与数据管理手段，保障数据安全，并建立内容审核和应急机制；同时，网络平台应严格践行实名制，避免借用、冒用甚至盗用他人身份信息进行账号注册并发布信息的情形，以充分保障网络用户的合法权益，维护绿色健康的网络生态。”

自2023年11月起，中央网信办多次在网络“清朗行动”中点名“人肉开盒”行为。据最高人民法院工作报告《持续从严惩治网络暴力犯罪》披露，2024年，有292人以侵犯公民个人信息罪被定罪判刑，有91人以侮辱罪、诽谤罪被定罪判刑。

从明星到素人，“开盒”威胁正在逼近每个网民。此次事件再次敲响警钟：?；ひ讲皇茄≡裉?，而是必答题。在这个人人透明的数字时代，我们无法让数据黑产消失，但可以让自己不再成为那个“低垂的果实”。

守住隐私防线，从此刻开始。