“我应该先报警还是直接起诉？”“如果组里有律师，可以告诉我起诉的流程吗”“当事人未成年，我应该起诉她本人还是监护人？”

自从百度副总裁谢广军女儿“开盒”网友以来，小可（化名）的生活发生了巨大的变化，“因为帮被‘开盒’的孕妇网友打抱不平，我接连被两个人‘开盒’，其中一个就是谢广军女儿。”3月19日，南都、N视频曾重磅推出《“人肉开盒”再调查：网络灰产隐秘升级，记者买到自己的秘密》，全网关注度破亿。

越来越多的人决定站出来。3月23日，小可告诉南都、N视频记者，她计划起诉维权，目前已经共有10位受害者，“被‘开盒’后，有人不停收到短信骚扰，有人被迫搬家”。

南都、N视频记者对话了10位“开盒”受害者的代表小可。她表示，“维权成本真的太高了，很多人被‘开盒’后可能抱着‘算了’的心态，但我希望自己坚持下去，让网暴者和‘开盒’者公开道歉，赔偿精神损失费。”

文|实习生 赖魏楚 南都记者 韦娟明 敖银雪

本文来自南方都市报·南都即时

【对话10位“开盒”受害者的代表小可】

南都：你们是如何卷入这场“开盒”风波中？

小可：3月12日，一位孕妇网友在“粉丝心疼某韩国明星行程紧张”的帖子下留言，大致意思是“明星坐头等舱，粉丝没必要心疼”。而后，这条评论被粉丝围攻，孕妇网友也遭到更严重的网暴和“开盒”。她的个人信息被公布在微博上，还有人打电话、发短信给她的家人进行恐吓、诅咒。

3月15日，我在豆瓣刷帖时，了解到事件的始末，我认为网暴和“开盒”者做得太过分了。之前听说粉圈常有这种现象，我以为一般是群体之间的争执，但这件事却是一个群体对个人的霸凌，这太恐怖了。而且，这位孕妇并不是粉圈里的人，她只是刷手机时评价了一个明星而已，就遭到恐吓。

出于正义感，我在这起事件的词条里发表了大意为“粉丝开盒也太可怕了，简直目中无人”的评论。发表评论的当天下午，我就在豆瓣看到我被“开盒”的帖子，一个微博ID为“美**”的账号对我进行“人肉开盒”。豆瓣的发布者在搬运的时候并没有把我的个人信息完全打码，直到我看见这条帖子时，评论已经有五百多条了。

随后，我又在微博上收到了一条新的消息——ID为“妳的眼眸是***湖泊”的账号“开盒”了我的个人信息，这个账号后来被网友指出是百度副总裁谢广军女儿的账号。

南都：发现被“开盒”后，你采取了哪些措施？

小可：发现自己被“开盒”后，我马上录屏取证，并举报了相关微博。这两个账号还“开盒”了其他人，其中很多是在孕妇网友被网暴的话题里帮忙发声的人。

“美**”和“妳的眼眸是***湖泊”这两个账号，对我进行“开盒”的信息不完全相同。“美**”公布的信息中，只有电话是正确的，而“妳的眼眸是***湖泊”这个账号“开盒”的信息都是正确的，他们使用的数据库应该不一样。

3月16日，百度副总裁谢广军女儿“开盒”事件的话题热度持续攀升，“妳的眼眸是***湖泊”清空了微博。3月17日，谢广军在微信朋友圈道歉。

我感到非常气愤，在此之前，我根本不认识她，和她无冤无仇，只是带话题发表了一条评论，她就随意“开盒”我，公开我的个人信息，我决定起诉维权。

南都：目前你和另外9位“开盒”受害者的维权进展如何？

小可：我不追星，之前也没有经历过类似的事情，对相关法律并不了解，我在豆瓣上发布了求助帖，明确表示自己是被“开盒”的受害者，希望相关受害者共同起诉维权，以及获得支持和帮助。

一些有相似经历的受害者陆续联系我，他们都被“美**”或“妳的眼眸是***湖泊”曝光个人信息。目前已经有10位受害者，但由于户籍所在地不同，大家暂时只能各自报警维权，不清楚后续是否能够联合起诉。

大家被“开盒”后的受害方式和程度各不相同，有人不停收到短信骚扰，也有人因为家庭住址在网络上广泛传播，不得已搬家了。

有成功立案的受害者反映，警方根据“美**”的账号追查实名信息，却发现“美**”只是“开盒”者购买的账号，并非其本人。若要起诉“开盒”者，就要先确认对方的身份信息等，否则起诉只能暂时搁置。我们根据“美**”过往发布的帖子，猜测对方应该是吉林一所学校的学生。

南都：你们对未来的维权持什么态度？

小可：目前我初步掌握了一些起诉所需信息，即使信息齐全，对于我而言，起诉维权仍然是一条艰难的路。一方面，我并不了解相关的法律知识，一切必须靠自己去学习；另一方面，维权的成本相对高昂，我曾经咨询过律师，对方提出的律师费是5000元。更不必说起诉将要耗费的时间和人力成本。

尽管如此，我还是坚定地选择起诉，我们希望通过起诉和舆论的力量，让网暴者和“开盒”者公开道歉，赔偿一定的精神损失费，以及让学校、公司对相关方作出相应的处罚。

“开盒”对我来说，更多的是精神上的攻击。因为我及时举报了相关微博，所以并没有对我的生活造成太大的影响。但是不管谁遇到这种事情，都会觉得挺倒霉的。

被两度“开盒”后，我的心情一直很低落。为了维权，只能不断压缩休息时间，每天还会收到很多负能量的信息，感到身心俱疲。

维权的成本真的太高了，所以很多人被“开盒”后可能抱着“算了”的心态，这也导致“开盒”和网暴的成本非常低。我不想这样，所幸在维权的过程中，收到了来自网友及各方的帮助和鼓励。接下来，我计划专心研究起诉维权的事情，希望自己能坚持下去。

近日，百度副总千金“开盒”素人，引发网络争议。副总道歉、百度声明，没能平息事态。是网络的“仇童”情绪爆发，还是触及了隐私权保护的红线？

01

谢总的道歉太松弛

3月17日，百度副总裁谢广军发布微信朋友圈，为13岁的女儿“郑重道歉”并“求放过”。具体内容见图：

谢总千金犯的事是“开盒”，又称“挂人”。媒体报道如下：多名网友发帖称，一名微博网友自2024年以来，多次在饭圈“开盒”素人。3月上旬，其参与对一名孕妇网友的开盒网暴，同多人一起曝光对方工作单位并私信其丈夫进行辱骂，而根据该网友自己所发的微博信息，她疑似为百度副总裁谢广军的女儿。

即便谢总千金是晒了老爹的工资单暴露了身份，媒体报道还得加个“疑似”，如履薄冰的谨慎跃然纸上。毕竟谢总父女的名誉权、隐私权受法律保护，一字之差说不定就成了隐私权官司的被告了。

对照媒体的报道可知，谢总千金“情绪失控”疑似有些日子了，且疑似是多次。事情的性质也比较严重。法律人士给出了相关的法律、法规：

《关于依法惩治网络暴力违法犯罪的指导意见》第四条规定，依法惩治侵犯公民个人信息行为。组织“人肉搜索”，违法收集并向不特定多数人发布公民个人信息，情节严重，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪定罪处罚。

还有《刑法》第253条，违反国家有关规定向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑并处罚金。

当然，讨论事件的定性不是为了为难小朋友，有未成年人保护加持，也没法为难。或许就是因为没难度，谢总的道歉才能如此松弛。

谢家千金“开盒”是在平台社区干的，谢总的道歉却是在朋友圈，道歉的对象还是是“受影响的朋友”。“被开盒”的受害者疑似不在谢总高贵的朋友圈里，所以连个公开道歉都不配吗？还要特别强调自家闺女“承受了远超年龄的压力和伤害”，这怨谁呢？还得怨令千金疑似远超年龄的IT能力吧。因谢总IT企业高管的身份，引发大量质疑。

百度随即公开声明，开盒信息并非源自百度，而是来自海外的非法数据库。这应该是可信的。还特意指出网络流传当事人承认家长给自己数据库的截图不实。

百度声明的内容应该是可信的。这种粉圈骂战的狗血事件，肯定不会是企业行为。

谢总把数据库给自家闺女的网谣剧情也是“一眼假”。就算他有这么高的权限，也不至于为了宠女儿拿出百度用户数据库的大杀器。何况13岁的饭圈小女王，就是真给了，疑似不会用。

所以，这事多半和百度的数据库无关。但是，这还是没能解开事件的关键谜题——谢千金是怎么得到这些隐私数据的？哪怕是神秘的“海外非法数据库”，也不可能是人工智能自动操作的，总得有IT人士的技术力加持。可是，这怎么查得清呢？这年头谁不认识几个“程序猿”呢？

02 

普通人的隐私权，法定不值钱

这事百分之九十九不了了之，无人负责。百度肯定没责任，谢总算是打扰了圈内高朋的责任，说声“对不起”就翻篇了。谢家千金更不会承担什么责任——她“承担了远超年龄的压力和伤害”，不追究责任就是谢家大度。

个人信息泄露、被恐吓电话连番骚扰的孕妇一家，疑似白挨骂了。

有网友说，不能追究未成年人的刑事责任，受害人发起对监护人的民事诉讼要求赔偿。道理是对的，但现实很骨感。查一查我国隐私权侵权案的赔偿记录，就会惊讶地发现，普通人的隐私权不值钱。名人隐私权的侵权赔偿，动辄几十万、上百万。

可普通人的隐私权侵权，能获赔万八千就不错了。万八千还得是情节极其恶劣的那种。比如网上可以查到的情侣分手后公开传播“不雅照”的案子有好几起，传到海外不良网站的赔了一万八，国内传播的赔五千，朋友圈传播的就只赔一千多。按照这样的标准，谢家千金“开盒”的受害人真要告谢总，能赔多少？顶天就是千八百，以谢总22万月薪的收入，真不算个事。

名人隐私权比金子还贵、普通人的隐私权贱如如草芥，不是法官的失误，而是法律就是这样规定的。我国的隐私权侵权赔偿由两部分组成。一是财产损失赔偿，即侵权行为造成的实际财产性的损害。二是精神损害赔偿。名人的隐私权可以带来很多收益，可以折算成很多钱，普通人算不出仨瓜两枣。这部分普通人肯定和名人比不了。那精神损害呢？名人也好，普通人也罢，“精神”总是平等的吧。可是，多年的司法实践结果显示，中国人的精神特别不值钱，三五万顶天了。

聊胜于无的赔偿机制，造成了普通人隐私权被侵犯后没有拿起法律武器追责的动力。受害者没有追责的动力，侵权者就无所顾忌。贩卖个人信息就是个公开存在的“黑产”。远的就不说了，单说饭圈的开盒、挂人、肉搜，隔三差五就有，根本不算事。

这就是中国互联网隐私保护的现实。如果你是个名人、圈内人，你的隐私是种权利，层层叠甲，还自带反伤属性。即便是身负舆论监督职责的媒体，也必须郑重对待，容不得一丝一毫的冒犯。如果你是个普通人，那就不一样了。你的隐私不是“权”，而是一种负担。摊上事了，就自认倒霉吧。

03 

是“仇童”，还是仇司法不公

这次事件因肇事者家庭背景敏感，闹得沸沸扬扬，也算是揭开了隐私权保护乏力的盖子。

百度的声明、谢总的圈内道歉，没能平息舆论，还有很多疑点有待澄清。到底“开盒”的信息是怎么流入未成年人手中，“个人信息黑产”的操盘手到底是谁，互联网个人隐私的保护应该如何落到实处，都需要一个说法。更为重要的是，现有的隐私权侵权赔偿制度显失公平，变相鼓励了对普通人的隐私权肆无忌惮的侵犯。

对明显不合理、不公平的侵权赔偿标准，也曾有改革的建议。曾有法律人士建议引入国外的惩罚性赔偿，加大赔偿力度。反对者提出已经在赔偿标准中把“情节的恶劣程度”纳入其中了，就不必再搞惩罚性赔偿了。反驳非常有力，却改变不了赔偿无力的现实。在这类侵权问题上，我国的司法理念就是重罚不重赔。触及刑事的红线，公权力重拳出击处罚。民事领域的赔偿，罚酒三杯。本质上就是重公权、轻民权的设计思路。

所以，谢家千金开盒这种公权特殊保护的未成年人侵权了，就只剩下罚酒三杯。网上舆论的不平，反而成了“仇童”的罪过。“仇童”的确不好，可是在这类事件中，法律不能有效帮助受害者获得补偿，舆论能没情绪吗？这是“仇童”，还是仇司法不公，值得深思。

凡走过，必留下痕迹。再也没有比这更准确的表达，来形容每一个普通人在网络上的行为印记了。

尤其是在过去近10天，由百度副总裁之女“开盒”事件带来的漫长讨论，让所有人再次意识到，隐私信息被公开传播，是多么轻易的一件事。

如今，“开盒”不再是个需要被过多解释的词语。它从对虚拟主播的“人肉搜索”，蔓延至对普通路人的无差别攻击。如同一颗干腐的石榴，在公共空间里突然爆炸，带着霉菌的孢子随机散落在无辜者身上，想抖落它们并不是件容易的事。

在个人信息近乎裸奔的年代，无人能从“隐私战争”中幸免。

“信不信我能马上找到你？”

没人想到，一场“猎巫行动”缘起于13岁的未成年女孩。

3月12日，有博主发布微博记述韩国偶像张元英看秀当天往返，并将其称作“魔鬼行程”。这句话引起了一名网友的异议：“12小时的飞行又不是她自己开飞机，头等舱睡觉不要太舒服啊，还魔鬼行程，真是什么话都说出来了。”

微博用户@妳的眼眸是世界上最小的湖泊（以下简称“眼眸”） 是引发风波的核心人物，她是张元英的粉丝。“眼眸”将这名网友的姓名、电话、住址、工作恶意曝光，诅咒、威胁、谩骂也紧随其后。

被“眼眸”盯上有很多种方法，觉得张元英不累只是其中之一。

元歌是一名在上海的大学生，她仅仅是因为声援被“开盒”的人，就卷入其中。3月15日中午，她打开微博好友圈，发现一个很少和自己互动的用户正在一条接一条地发微博。“母猪”“站街”“死婊子”……各种侮辱性的词汇，赤裸地被拼贴在那人发布的十几条内容里。

恶意一直指向同一个ID——被“开盒”的孕妇受害者，那个觉得张元英不累的人。元歌点进对方帖子中携带的词条，发现恶意始于3月12日。三天时间内，网友们“已经骂了几万条”，包括对其腹中孩子的诅咒。最热的一条帖子，有33万点赞量。

恶意不止于流量。个人信息被曝光的同时，孕妇受害者本人和亲朋好友陆续接到了骚扰电话和辱骂短信，甚至有人前往她的工作单位蹲守。

元歌看不下去了。她编辑了一条“张元英粉丝给素人孕妇道歉”的微博，并附上一些暴力言论的内容截图，发送。很快她发现，辱骂孕妇的那些ID，将矛头对准了自己，私信不停涌入各种谩骂，还有人让她给被网暴的孕妇“出奶粉钱和避孕套钱”。

元歌为孕妇受害者鸣不平

一个微博账号——根据内容被很多人认定为“眼眸”的另一个账号——在微博群里公开了元歌的手机号。元歌是开盒受害者中，被开出信息最少的一位，仅仅只有手机号。这甚至让加害者“有些失望”。“眼眸”没有找到太多用来攻击的点，就不断发出其他女孩的照片，再圈元歌账号骂一句脏话，说她们长得一样丑。

不止一位“开盒”受害者告诉《凤凰周刊》，在粉圈，粉丝群体之间骂战、互相“开盒”非常常见，有人形容是，“稀松平常”“就像一个一个盒飞出了天窗。”

在“眼眸”的父亲，百度副总裁谢广军后来的致歉朋友圈中，他将骂战概括为“女儿在网上与人争执”。但这种“争执”不仅发生在3月12日后的那些天。有人发现，自己在更早之前就被“眼眸”开盒。

2024年底，因喜欢《名侦探柯南》里的某个角色，白杨在微博上与迷恋不同角色的网友起了争执。这在二次元圈子中很常见，白杨没有把这件事放在心上。

转折发生在某天夜里。当两个群组的成员因一张图的抄袭问题吵红眼之后，白杨和几位同阵营的网友，进到了对方的一个QQ群中试图理论。

在200多人的群中，一个群等级较高的女孩，“说话很凶”。白杨看不惯，多怼了几句。“信不信我能马上找到你？”对面警告道。这个攻击性较强的女孩，自称家里很有钱，在国外留学，透露着优越感。

“说我们一辈子都赶不上她等这种没有什么营养的垃圾话。”看对方说话阴阳怪气，且频繁提到在国外的生活，白杨骂了句“崇洋媚外”。

事情从这里开始失控。差不多两个小时后，她发现自己的姓名、手机号、身份证号、户籍归属地等信息，被发布到QQ群中。是一个小号干的。通过比对和自己骂战的国外留学女生的QQ空间，白杨发现，两个账号为同一个人。

她同样收到了无数条侮辱性消息，话术都差不多，包括对白杨喜欢的角色起黑称，用侮辱性词汇对她进行打击。当时正值卫生巾丑闻频发的阶段，白杨被骂“劣质卫生巾用多了”，不少人还围绕“月经“对她进行了羞辱。

成百上千条攻击性的言论随后又从QQ号转移到微博。“那个时候我其实已经挺害怕了，但是还在嘴硬，跟她又这样吵了差不多一个小时后，我就把微博账号注销掉了。”当手机在当天夜里不断弹出验证码信息时，白杨陷入恐慌。十多分钟后，她选择了关机。

那场骂战，被“开盒”后挂出个人信息的，还有5人。白杨联系过那些受害者，其中一个女孩照片被P成黄图甚至遗照，“和坟地P在一起”。

几天之后，白杨以为风波已过，重新注册了一个微博账号。没想到，很快就被当初伤害她的小号再次圈出来辱骂。“原来她还在盯着，好像24小时在线。”

维权之难

白杨曾想找出盯着她的“眼眸”。

她尝试翻阅多个疑似对方账号的帖文和照片，凭借抽烟、出入酒吧、嘴唇打孔及外貌特征的整体形象，推测那是一位喜欢二次元和娱乐明星，爱穿超短JK裙的18至20岁成年女性。

对方最大的一个特点是爱争吵。“有时一天发十几二十条跟人互怼的动态，总之是一个脾气很凶很小太妹的形象。”白杨总结。

因此，当她从上热搜的新闻里得知“眼眸”只有13岁，白杨产生了颇多疑惑。“现在的账号大多数都是实名制的，而且后面不是说她还未成年吗？为什么会有这么多个微博账号？”

她震惊自己的个人信息在网络上居然如此透明。在被伤害的最初，白杨甚至想过用对方的开盒方式报复回去，但扒不到对方的信息。

白杨也是在这之后才了解到，除了自己和认识的人之外，被“眼眸”开盒的还有很多，“集中爆发是在2023年和2024年，都是在这个圈子里，跟我们有共同爱好的人。”白杨还得知，有一段时间，“眼眸”每天会随机抽取一个人进行身份信息的曝光。

对很多受害者来说，维权耗费的时间和精力成本是巨大的，甚至大于被开盒的影响。

以白杨为例，对方知道她住哪个街道，在哪个学校上学，她担心激起对方“更激烈的下一步反应”。“比如说到我住的地方去找我，或者是到我家里面去找我父母等等，我是比较害怕的。”联想到事发一周后，她曾在学校收到一个没有注明地址的空包裹，白杨怀疑，那可能是来自对方的一个警告。

另一位受害者玥玥，甚至在一开始都没想过维权，她觉得光是在网上公开自己的受害者身份就已经“心力交瘁”，需要不断看手机，没法集中精神去做别的事。

玥玥了解到大部分被开盒的人，最终都不了了之。她分析，开盒这个事情，如果没有造成特别大伤害的情况，可能是不好告的，而且如果后续造成了损失，无法追责。直到现在，她都还在犹豫是否要报警。

也有较真的人。小可是“开盒风波”早期就站出来发声的受害者之一，3月18日，她已向其所在地派出所报警。

小可还向律师咨询过起诉。她得知，起诉的困难在于获知被告的身份信息：“眼眸”身在加拿大且未成年，起诉其监护人也需得到其身份证号。而想要取得其父谢广军的身份证号，需要先起诉微博平台泄露信息，时间可能得几个月，全权律师费大概5000元以上，最终大概只能得到轻飘飘的道歉。

小可说，如果这件事情没有得到一个她认为“好的结果”，她后续不会再在互联网上留下自己的实名信息，“如果开盒零成本，没有相应的部门处置这些人，是否在鼓励我们都成为开盒者？还有很多APP要我们的实名信息，是为了方便我们被开吗？”

和小可一样，元歌不想让被开盒就这样过去了。

她是维权者中收到较好结果的一位。她的哥哥是一名律师，事发后，有指导她先做公证，保留证据，之后再向警方报案。沿着这样的行事步骤，元歌的维权起效了。在派出所，警方当着她的面，给所有对她攻击性最严重的账号所有者打去了电话。

也是那时，元歌才得知，攻击她的人几乎都是未成年人。年龄最大的刚过完24岁生日，最小的13岁，即将要读中专。

截至3月18日，有8位微博用户在自己账号上发布了写给元歌的道歉信。对于这些人，元歌不打算继续追究，“希望她们是真心悔改，也希望所有受害者都能拿起法律武器保护自己，得到应有的道歉。”

报警后，元歌收到的手写道歉信

她还找到6个同样因声援那位被网暴的孕妇而被开盒的人，建起一个微信群，并表示会和几位群友寻找更多的受害者，及开盒者违法的各项证据，之后联名起诉。

让元歌印象深刻的是，这些在网络世界肆无忌惮的人，在接到她从派出所打去的质问电话后，“一个个都吓死了，说求求你千万不要告诉我妈妈。”

平台信任危机

一直以来，围绕开盒事件被广泛关注的，是“眼眸”的父亲百度副总裁的身份。

起初，公众将信息的泄露指向百度，源自网络上流传的一张“眼眸”承认家长给她数据库的截图。而那张打了马赛克、月薪近22万元的收入证明，则加热了网友对此的讨论。

受害者中也的确有人因此忌惮，比如白杨。她的感受是，“眼眸”作为一个未成年在外国的公民，可以那么快取得信息，再加上得知她父亲的身份后，她感到“细思极恐”。

“眼眸”开盒出来的信息非常详细，八字、星盘、结婚证，连月经期都能扒出来，这让受害者元歌也觉得“已经不是普通人能开出来的，所以大家才会怀疑她的信息是不是爸爸给的。”

百度在3月19日发布的声明中称此内容为不实信息，但并未澄清截图内容是否为“眼眸”本人发布。

公告称，百度内部实施了数据的匿名化、假名化处理；数据存储和管理实行严格隔离和权限分离，任何职级的员工及高管均无权限触碰用户数据；百度安全部门反复调取了相关日志，并查验当事人权限。结果表明，开盒信息并非源自百度。

但一纸公告似乎并未完全平息公众对百度的质疑。在互联网平台上，许多网友留言中，都表达了把保护信息安全的希望寄托于平台的担忧。

3 月 20 日下午，百度再次针对事件调查过程及结果进行现场说明，百度安全负责人陈洋表示，确认开盒信息并非从百度泄露，排除谢广军泄露嫌疑，其女儿透露“开盒”渠道，是通过海外搜索路径很进入社工库。

某社工库平台提供的“服务项目”

以及，针对此前网上流传的“当事人承认家长给她数据库”信息内容不实，事实为博主收到家人红包后，在平台晒出红包截图，博主回复“我家长给的”，本意是想说明红包的来源，与“开盒”无关，事件发生后的大量传播信息均为不实。

“过去几天，因为媒体铺天盖地的报道，我们发现这个社工库今天(20 日)早上暂停了这个结果也是保护了一些人。”陈洋表示。

事实上，从2016年“魏则西事件”开始，百度的公共形象就蒙上一层阴影。过去十年里，伴随着舆论争议中的虚假广告、竞价排名、贴吧诈骗信息，再到近期的开盒风波，百度似乎总置身于公众对平台的信任危机中。

百度公司上一次表达对互联网信息安全的关切，是在2019年。

当年8月，新华社曾发表一篇题为《记者“卧底”骚扰电话源头企业，内幕触目惊心》的报道。在这篇报道中，拨打骚扰电话的电话营销团队的一名负责人告诉记者，公司掌握的列有公民详细个人信息的名单资料，就来自百度等一些知名互联网企业。一名知情的推销员称，点开百度页面广告中的推广信息后，用户的个人信息就可能流入相关公司的数据池中。

报道发出的第二天，百度发布声明表示“向他人出售或提供公民信息属于法律禁止行为，百度坚决抵制这种行为，也绝不会开展此类业务”。

更早之前，在信息安全方面，CEO的一次演讲，也曾让百度被“主动”卷入争议话题。

2018年3月26日举办的“中国发展高层论坛”上，李彦宏在这一论坛发言时提及数据与隐私的关系，称“中国人对隐私问题的态度更开放，也相对来说没那么敏感。如果他们可以用隐私换取便利、安全或者效率，在很多情况下，他们就愿意这么做”，并强调百度在数据使用上遵循“用户受益且自愿”的原则。

后来，这段发言的观点被简化为“中国人愿用隐私换便利”“中国人不在乎隐私”，引发公众批评。半年后，全国人大公布十三届全国人大常委会立法规划，其中《个人信息保护法》《数据安全法》一并列入第一类项目立法项目。

对于公司或平台来说，舆论风口的讨论迟早会过去。但对至今还陷在开盒事件中的受害者们来说，影响的余波未平。

作为一开始就站出来的受害者，小可一直在积极推进维权，一边报警，争取立案，一边接受多家媒体的采访。她所在的受害者群内，大家也都在彼此帮忙收集证据。

“对我们而言，最好的结果就是他们公开道歉，公司、学校开除相关涉事者并将其行为记录在案，推动法律整治开盒乱象，”小可说，“这不光是我一个人的诉求。

裸奔的隐私，隐秘的灰产

对更多的普通人而言，开盒事件是一次警醒，这并非只是局限在饭圈或小众文化里的现象。百度的声明，将个人隐私泄露的罪魁祸首明确指向了一个词——“社工库”。

“社工库”全称为“社会工程学数据库”。简单来讲，就是网络黑客将泄露的用户数据进行整合分析，然后集中归档的数据库。如果说开盒是某种攻击手段，那么社工库，就是开盒者的武器箱和“买凶”服务平台。

《凤凰周刊》在不同的网络平台中搜集到多个社工库“服务商”。根据其广告宣传，客户能通过他们，了解公民的任何信息，包括但不限于通话记录、定位轨迹、家庭成员、微信好友、银行存款等方方面面的“用户画像”。

只要一个信息，就能在社工库查到你在互联网上的所有痕迹

在或长或短的服务列表明细中，支付几百元至几千元的价格，再等候1至3天的时间，就能获得对应量级的个人隐私信息——而最基础的电话号码、地址等信息，甚至免费就能获取。

服务商之间还会卷价格、卷数据时效性、卷信息渠道。“我们是刑侦的系统”“全球社工库”，一家“老牌实力平台”这样自我介绍。

事实上，社工库的存在，和其背后衍生出的信息交易黑色产业链，并非新鲜事物。市场隐秘而庞大。

2018年，江苏省淮安市淮安区人民法院曾审理一起犯罪嫌疑人利用搭建社工库实施犯罪的刑事案件。该案判决书显示，当事人所搭建的社工库包含84亿余条公民个人信息。公诉机关的指控称，根据该社工库的文件夹分类，这84亿余条信息包括某品牌酒店入住者身份、某市中小学学籍、某省图书馆等。

该案当事人使用其搭建的社工库提供付费查询服务。经审理查明，该社工库被查获时，成功查询次数共计1316471次。该案被告人被认定侵犯公民个人信息罪，判处有期徒刑五年，并处罚金人民币四十万元。

除了利用黑客技术盗取的来自快递、外卖、酒店等各大平台数据，社工库的信息来源还可能是拥有某些系统数据权限的“内鬼”。

北京市华一律师事务所律师秦旭东留意到，近年来，开盒逐渐从信息曝光演变为“人肉搜索＋系统性暴力”的结合体，“法律貌似完备，但现实不容乐观，一个关键问题是对个人信息的过度收集。”

“各种市场主体特别是金融机构、网络平台和宾馆酒店等行业，由于合规的要求严苛，特别是落实各种实名制要求，都倾向于多收集个人信息。而公共管理和服务机构，一是为了方便管理，二是只重视所谓安全而忽视权利保护，更是习惯性过度收集个人信息。”秦旭东认为，前者在监管和风控压力下，一般都有加强信息保护的动力；而后者不仅动力不足，技术和投入也往往比市场主体差，更关键的是它掌握的个人信息更敏感、更繁杂。

3月20日，央视《新闻 1+1》 针对“开盒挂人”的报道中提及，根据《关于依法惩治网络暴力违法犯罪的指导意见》规定，涉及未成年人违法开盒，如果未成年人的年龄很小，即使不用去承担刑事责任，相应的民事责任也将由监护人来承担。

回到这场事件的主人公“眼眸”身上，开盒风波延续至今，这个年仅13岁的女孩曾短暂回避，但关于她自己的个人信息，也在短短数天之后被陌生人扒了出来。就像她曾对别人做的那样。

（文中小可、白杨、玥玥、元歌为化名）_