25元拿到你全部信息！“開盒”威脅逼近，如何防范？

3月20日，針對“百度副總裁女兒涉嫌開盒孕婦”事件，百度再度發聲，稱涉事數據溯源至境外Telegram平臺的非法社工庫。

百度提到的“社工庫”，指由泄露數據搭建的非法數據庫。通過輸入當事人的微博號、QQ號、微信號等信息，就可獲取包括身份證號、家庭住址、快遞記錄等敏感信息。最低僅需支付幾十元，就能讓一個網名背后的人“見光社死”。此次“開盒”事件中，多位受害者的信息便是由此暴露。

這些非法數據庫，由快遞單未加密信息、社交媒體定位動態、公共WiFi竊取數據等碎片化隱私拼接而成。一條帶定位的生日微博、一張未打碼的快遞面單，甚至十年前注冊的論壇賬號，都可能成為打開個人隱私盲盒的鑰匙。

如今，外網“開盒”已經成為產業鏈。經常發布揭秘網絡“黑灰產”、網絡反詐類視頻的博主“川烈”，曾在2023年遭受大規模“開盒”；同年，因表態反對虐待動物，張馨予被外網“開盒威脅”；同年9月，主持人楊迪發文稱自己個人信息遭曝光，很多人打來騷擾電話，他不得已換了手機號。

主持人楊迪發文稱自己被“開盒”，圖為外網“電報群”中楊迪的隱私信息。圖源楊迪微博

從明星到素人，“開盒”威脅正在逼近每個網民。據法制日報，曾有14歲準高中生因與游戲里的網友產生糾紛，被對方以25元的價格“開盒”，公開了他的身份信息和兩個電話號碼，還快速扒出他父母的身份信息和經營的公司信息。

北京星權律師事務所創始人朱曉磊律師指出，境外普遍存在的網絡平臺匿名機制與監管缺失助長了網絡亂象，在這種背景下，相關不法人員因對他人進行人肉搜索、實施網絡暴力而被追責的難度較大。

“目前，相較于其他國家，我國網絡實名制的落實程度較高。‘前臺自愿，后臺實名’的網絡實名制要求在很大程度上遏制了網絡亂象的發生。一方面，這有利于推動網絡用戶自律；另一方面，網絡實名制也為社會公眾的權利救濟提供了基礎和條件，有利于權利保障與網絡空間依法治理。”

網友因評價明星，被其粉絲散布隱私信息。微博截圖

此次事件再次引發外界對數據隱私的擔憂，如何“防開盒”成為互聯網熱議話題。完備的網絡監管法規以及網絡平臺嚴格遵守法規是用戶數據安全的最重要保障，除此以外，站在用戶個體層面，朱曉磊提出幾個易被忽視的信息泄露關鍵點：

1.在社交媒體前臺謹慎使用真實姓名、學校/單位名稱或發布個人證件照片等；

2.為重要賬號設置高強度密碼并注意定期更換，同時注意避免多個賬號使用相同密碼；

3.對于收到的含有鏈接的郵件、短信等需謹慎核實發件人身份，避免因點擊陌生鏈接而導致個人信息泄露；

4.避免在非正規網站填寫個人信息；

5.處置舊的移動存儲設備前需確保數據清除徹底。

“數據安全的重中之重是網絡監管法規的完備以及網絡平臺對相關法規的嚴格踐行，網絡平臺應在遵循合法、正當、必要原則的前提下收集個人信息，采取必要的技術防護與數據管理手段，保障數據安全，并建立內容審核和應急機制；同時，網絡平臺應嚴格踐行實名制，避免借用、冒用甚至盜用他人身份信息進行賬號注冊并發布信息的情形，以充分保障網絡用戶的合法權益，維護綠色健康的網絡生態。”

自2023年11月起，中央網信辦多次在網絡“清朗行動”中點名“人肉開盒”行為。據最高人民法院工作報告《持續從嚴懲治網絡暴力犯罪》披露，2024年，有292人以侵犯公民個人信息罪被定罪判刑，有91人以侮辱罪、誹謗罪被定罪判刑。

從明星到素人，“開盒”威脅正在逼近每個網民。此次事件再次敲響警鐘：保護隱私不是選擇題，而是必答題。在這個人人透明的數字時代，我們無法讓數據黑產消失，但可以讓自己不再成為那個“低垂的果實”。

守住隱私防線，從此刻開始。