最近，“人肉开盒”一词热度飙升，起因是某微博用户因偶像与网友发生口角之争，于是将他人隐私曝光至社交平台，导致多名用户遭受网络暴力，紧接着其本人的身份信息也被扒出。未成年人为何能轻松掌握他人隐私，此事引发了众人对数据管理安全性的质疑。

　　近年来网络暴力案件层出不穷，大众对“人肉开盒”早已略有耳闻，这其实是一种网络黑话，互联网上用户的所有个人信息都被装在一个“盒子”里，所谓“开盒”就是通过网络非法搜索等手段将这个“盒子”打开，并随意向外散布，导致当事人遭受骚和网暴。既然百度任何职级的员工及高管均无权限触碰用户数据，调查结果也显示当事员工并未登录任何百度数据库与服务器，那么开盒信息从何而来？经过调查，用户隐私源自海外的“社工库”。

　　何谓“社工库”？它的全称为“社交工程数据库”，是黑客利用技术手段攻击网站漏洞获取用户数据，再将各个平台泄露的数据信息汇总、清洗并整理而成的非法数据库，不法分子利用其提供查档服务来牟利，是国内很多人肉开盒案件的信息源头。

　　记者在各大社交平台及论坛搜寻发现，部分网友对个人信息泄露至海外习以为常，甚至能精准说出常被用来人肉搜索的软件名。

　　据了解，在Telegram（简称TG或电报、纸飞机，是一款跨平台的即时通信软件，支持用户相互交换加密与自毁消息，发送照片、影片等所有类型文件）群组里，能够找到许多社工库的入口，可查询的信息也极为详尽，无论是姓名、身份证号、户籍等基础信息，还是银行流水、订单消费等动态记录均可一览无余。

　　而在微博、贴吧、QQ、豆瓣等争议对抗高发区，这种人肉搜索途径已广为人知，很多网友在发布评论时为避免被平台检测到违规，会默契地用首字母缩写等别称代替。

　　为了解开盒背后的真相，摸清用户隐私泄露的步骤并验证“社工库”的数据真伪，记者经授权查询了本人和多名同事的隐私信息，试着还原利用社工库开盒他人的全过程。

　　在某“社工库”网页，搜索框内提示输入QQ、账号、密码、邮箱、手机号、身份证、姓名和微博uid中任意一项均可查询。查询需要消耗网站的虚拟货币，该货币可扫码付费购买，不同查询额度对应的价格不同，最低档需要15美元（折合人民币112元），最高档为120美元（折合人民币872元）。

　　付费后记者分别输入微博名、手机号、QQ账号等多项信息进行测试，其中查询结果最丰富也最准确的是手机号，输入后弹出了微博ID、微博主页地址、姓名、身份证号、单位名称等信息，除了单位名称错误其余内容均准确无误。如果只输入姓名，可以查到所有同名者的手机号、省份、账号昵称、邮箱，部分可显示身份证号，甚至是泄露站点。

　　接着，记者又尝试输入同事的相关信息，查到了他的姓名、手机号、名下的多个邮箱、QQ账号等信息，经确认结果无误。还根据手机号查到了另一位同事的微博主页、QQ账号及密码（曾用版）。总体来看，查询的结果中会掺杂部分错误信息，错误率与输入的查询线索有关，微博ID、QQ账号等实名性不强的信息查询结果的错误率较高，手机号、身份证号等关键信息的错误率较低。

　　网页下方还展示了收录的数据库名单，每个渠道的收录数量都超过了六位数，其中包括众多热门招聘软件、社交软件、工具软件等，QQ账号、QQ群、微博账号、Twitter、Facebook等主流社交媒体应用的数据量则多达上亿。

　　这类自助查询的渠道只涉及基础信息，而现实中很多人肉开盒可以详细到名下资产、家庭住址、征信报告，甚至是开房记录、行为轨迹等敏感信息。这意味着还有更为隐蔽 “专业”的查询渠道，通常不法分子会用只有“圈内人”才能辨认出的提示隐晦地引流。

　　我们在某海外社交网站上找到线索，添加了对方的QQ账号。添加时系统提示“对方账号已被举报存在异常行为，可能存在安全风险”，了解详情提示后勾选风险知情按钮即可顺利添加。

　　对方在交谈中言语简单，并且警惕性较高，为规避平台监测会用谐音字替代敏感词，比如用“茶”代替“查”。在被问及可以查到哪些信息时，对方并未正面回答，而是反问“你想要哪些”推挡回来。提出“越全面越好”的要求后，对方给出了1000元的报价，暴利程度令人咋舌。

　　利益是灰色产业的第一驱动力，这种无本万利的“生意”在不法分子眼中，是让人甘冒风险的“香饽饽”，这也是为何隐私泄露屡禁不止，灰色产业链却在日益壮大，甚至为网络暴力推波助澜造成越来越多现实悲剧的原因。

　　有网友指出：“从泛官方机构到学校，再到企业和社会组织，会频繁以各类安全、统计名义收集个人信息，但它们并没有严密的数据保存能力。”而作为传输数据的工具提供者小火箭怎么登录账号，未能保护好用户信息的平台自然难辞其咎。

　　不仅如此，根据流传出的社工库业务表推断，一些可接触用户的相关机构和部门也存在暗自倒卖信息的“内鬼”。这意味着补上隐私漏洞不仅是互联网企业的整改任务，还是需要相关方通力合作的系统性工程。当务之急是尽快斩断犯罪链条，但解除用户的信任危机还需漫长的过程。

　　对普通消费者而言，防止被人肉开盒，除了避免在网络上与观点相异的用户产生冲突，还可以从日常习惯的培养入手。首先提高隐私安全意识，尽可能在平台的隐私设置里将个人信息的可见度设为最低，避免过度分享含有身份信息和定位的图片。谨慎参与问卷调查、抽奖链接等活动，防止信息被爬取。另外，将手机号码视为关键隐私，避免在任何平台公开发布。

　　如果不幸被开盒，首先要防止影响进一步扩散，立即屏蔽骚扰渠道，比如很多社交媒体会有“一键防护”功能，可关闭陌生人私信、评论和关注。必要时更换已泄露的信息，如注销手机号，更换快递收件地址，如遭遇线下人身安全威胁，考虑搬家更换住址。与此同时，向平台投诉要求对方删除侵权内容。

　　下一步可以对所有开盒信息的发布链接、骚扰短信、电话记录、侮辱诽谤言论等进行截图和录屏，注意记录侵权者的ID信息、发布时间等内容。保留下的证据可供后续报警立案和民事索赔使用。

　　壹零社：用图文、视频记录科技互联网新鲜事、电商生活、云计算、ICT领域、消费电子，商业故事。《中国知网》每周全文收录；中国科技报刊100强；2021年微博百万粉丝俱乐部成员；2022年抖音优质科技内容创作者