百度正面解答“开盒事件”，记者调查事件中“社工库”黑灰产

　　3月20日，针对近期百度副总裁谢广军女儿的“开盒”事件，百度举行安全沟通会，正面解答了对这一事件的调查以及对事件中“开盒”信息来源的详细复盘。经调查，“开盒”信息来源于海外社交平台里一个名为“天网社工库”的群组，而3月17日百度已经调查过谢广军在各项系统中的权限，并未发现其有数据访问记录。

　　新京报贝壳财经记者随后调查了该群组，发现其已经禁止了发布信息的功能。但其所在的海外平台还存在诸多类似群组，有黑灰产从业者在群组中公开招揽拥有云搜、网安、银行等部门权限的内部人士。

　　那么，百度是否会成为泄露用户信息的一方？对此，百度安全负责人陈洋告诉新京报贝壳财经记者，百度内部有严格的数据管理体系，防止任何一个人泄露用户数据，“社工库中没有从百度泄露的数据，而且我们也没有收到过任何这个方面的反馈。”

　　北京盈科（合肥）律师事务所合伙人姜万东律师告诉记者，网上“开盒”他人本质是非法获取、公开他人隐私并煽动网络暴力的违法行为，《民法典》第1032条明确保护自然人隐私权，禁止以刺探、泄露等方式侵害他人隐私。若“开盒”涉及身份证号、家庭住址等敏感信息，即构成对隐私权及个人信息权的直接侵犯。若信息包含侮辱性内容（如捏造丑闻、恶意P图），还可能进一步侵害名誉权、肖像权等人格权。未成年人参与“开盒”，监护人需承担赔偿责任。

　　━━━━━

　　3月17日接到举报，当日成立技术调查组

　　陈洋表示，百度在3月17日接到了针对“开盒”事件的举报，并在当日成立了技术调查组，开展调查并审计了谢广军的系统日志，并在3月18日发布了排除谢广军泄露嫌疑的结论，同时定位了真实的泄露渠道。

　　“我们首先以有罪推定去假设谢广军可能做了什么，有没有权限做。在百度内部，想要访问数据，理论上一共只有三个途径，第一是数据系统的访问权限，第二是登录有权限的服务器，三是登录办公系统。”

　　“数据管理平台审计中心显示，谢广军没有任何数据权限，也没有数据访问记录，服务器审计系统显示，谢广军在2024年10月1日至2025年3月25日期间，没有登录过百度任何服务器。”陈洋表示，“另外，我们也查询了办公系统，虽然办公系统并不包含业务数据，但本着严谨的态度，我们也查询了他过去半年所访问的内部每一个系统，也未发现谢广军有任何异常访问行为。”

　　那么，本次开盒事件的数据是从哪里泄露的呢？经过对被举报人即谢广军女儿的访谈，百度定位了海外平台上一家名为“天网社工库”的群组。

　　贝壳财经记者发现，在国内登录此类海外平台并不容易，但在国外门槛较低。有技术专家表示，一方面，由于门槛低，海外未成年人很容易受到此类平台的引导；另一方面，信息泄露行为以及“社工库”存在已久，不少信息较旧的社工库中存储的个人信息甚至已经被“倒手”多遍，导致其查询成本一降再降，从历史上的5元至200元查询一次，变成了当前的允许用户一天免费查询两次，这导致了“开盒”门槛的进一步降低。

　　那么，百度的用户信息是否可能被纳入这些“社工库”？陈洋介绍，百度在用户个人信息注册阶段采用实时假名化处理，原始数据单独加密隔离。同时，百度任何职级的员工及高管均无权碰触用户数据。

　　━━━━━

　　调查：社工库和“开盒”灰黑产存在多年 可通过微博查到全家户口簿

　　实际上，社工库以及与“开盒”相关的灰黑产存在已久。早在2020年，新京报贝壳财经记者就曾在灰黑产群组上调查过数个社工库，其中最为火爆的社工库运作流程甚至已经完全“自动化”，记者只需要输入手机号，其就会自动导出带有部分星号遮挡的对应机主真实姓名、所在地区、社交平台账号甚至密码，记者经认识的人同意后进行测试，发现结果全部准确，而若要购买上述信息，则需要用户进行“积分充值”。

　　时至今日，此类黑灰产群组依然存在，其中就包括百度在调查中提到的黑灰产群组“天网社工库”。

　　3月20日下午5点15分，记者查找到了一家名为“天网社工库”的群组，发现其拥有5.5万名成员并有192名成员实时在线。其最近的一条“开盒”查询发生在3月20日凌晨2点13分，需求为根据手机号查询个人信息。

　　而记者在另一家1.3万人的“社工库”群组发现，有大量用户在通过群组自动进行免费信息查询服务，只要花钱，还能挖掘出如名下房产、开房信息甚至打胎记录等更多深入信息。另外，坐拥此类信息而主动寻找买家的黑灰产卖家也大量存在。

　　3月20日，记者在该海外平台发布了相关关键字，结果在5分钟之内就有三家黑灰产向记者销售“开盒”服务。对此，记者试探性咨询了包括微博查人、身份证号码查户口簿等，对方均表示可以做到，但不同黑灰产的报价也波动极大，有150元至400元的，也有高达3000元的。

　　而在本次引发舆情的“开盒”案例中，用户在微博平台“吵架”是整个事件的起点。那么通过微博账号可以查到多少信息呢？对此，有黑灰产从业者向记者直白报价“微博查身份信息200元，包含姓名、年龄、户籍地址、照片、身份证号码、手机号。”

　　那么，社工库的信息是从何而来的呢？记者在一家社工库发布的广告中找到了端倪。该广告称，“重金寻找内部人员”，包括云搜部门、网安部门、银行柜台、快递、民政部门等，并许诺月入数十万至百万。

　　对此，姜万东表示，若“开盒”涉及贩卖或泄露大量隐私信息，甚至可能触犯《刑法》第253条之一，最高可处7年有期徒刑。2023年“两高一部”明确将组织“人肉搜索”纳入此罪范畴。另外如果还捏造事实可能会涉嫌到侮辱罪、诽谤罪。

　　“如果国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，依照前款的规定从重处罚。”姜万东说。

　　或许受近期“开盒”事件的影响，记者注意到当前有不少社工库暂停了服务。如记者在一个上万人的“查档”群组中看到其在3月20日发布了公告“社工库暂停使用，目前只有公安路线查询，恢复了会通知”。而处于事件中心的“天网社工库”则设置了消息禁发，用户已经无法再免费查询信息。

　　“经过这次事件，大家也能感受到，互联网不是哪一家企业把自己做好，就能保障用户安全，而是需要联合各界，一起守护环境。”陈洋说，他倡议，在相关政府主管部门的指导下，成立“反开盒”联盟，帮助被开盒的网民。

　　文/罗亦丹 校对 柳宝庆