百度正面解答“开盒事件”，记者调查事件中“社工库”黑灰产

专题：副总裁谢广军之女被曝“开盒”素人百度的回应能将公众疑虑“一谢了之”吗

　　3月20日，针对近期百度副总裁谢广军女儿的“开盒”事件，百度举行安全沟通会，正面解答了对这一事件的调查以及对事件中“开盒”信息来源的详细复盘。经调查，“开盒”信息来源于海外社交平台里一个名为“天网社工库”的群组，而3月17日百度已经调查过谢广军在各项系统中的权限，并未发现其有数据访问记录。

　　新京报贝壳财经记者随后调查了该群组，发现其已经禁止了发布信息的功能。但其所在的海外平台还存在诸多类似群组，有黑灰产从业者在群组中公开招揽拥有云搜、网安、银行等部门权限的内部人士。

　　那么，百度是否会成为泄露用户信息的一方？对此，百度安全负责人陈洋告诉新京报贝壳财经记者，百度内部有严格的数据管理体系，防止任何一个人泄露用户数据，“社工库中没有从百度泄露的数据，而且我们也没有收到过任何这个方面的反馈。”

　　北京盈科（合肥）律师事务所合伙人姜万东律师告诉记者，网上“开盒”他人本质是非法获取、公开他人隐私并煽动网络暴力的违法行为，《民法典》第1032条明确保护自然人隐私权，禁止以刺探、泄露等方式侵害他人隐私。若“开盒”涉及身份证号、家庭住址等敏感信息，即构成对隐私权及个人信息权的直接侵犯。若信息包含侮辱性内容（如捏造丑闻、恶意P图），还可能进一步侵害名誉权、肖像权等人格权。未成年人参与“开盒”，监护人需承担赔偿责任。

　　━━━━━

　　3月17日接到举报，当日成立技术调查组

　　陈洋表示，百度在3月17日接到了针对“开盒”事件的举报，并在当日成立了技术调查组，开展调查并审计了谢广军的系统日志，并在3月18日发布了排除谢广军泄露嫌疑的结论，同时定位了真实的泄露渠道。

　　“我们首先以有罪推定去假设谢广军可能做了什么，有没有权限做。在百度内部，想要访问数据，理论上一共只有三个途径，第一是数据系统的访问权限，第二是登录有权限的服务器，三是登录办公系统。”

　　“数据管理平台审计中心显示，谢广军没有任何数据权限，也没有数据访问记录，服务器审计系统显示，谢广军在2024年10月1日至2025年3月25日期间，没有登录过百度任何服务器。”陈洋表示，“另外，我们也查询了办公系统，虽然办公系统并不包含业务数据，但本着严谨的态度，我们也查询了他过去半年所访问的内部每一个系统，也未发现谢广军有任何异常访问行为。”

　　那么，本次开盒事件的数据是从哪里泄露的呢？经过对被举报人即谢广军女儿的访谈，百度定位了海外平台上一家名为“天网社工库”的群组。

　　贝壳财经记者发现，在国内登录此类海外平台并不容易，但在国外门槛较低。有技术专家表示，一方面，由于门槛低，海外未成年人很容易受到此类平台的引导；另一方面，信息泄露行为以及“社工库”存在已久，不少信息较旧的社工库中存储的个人信息甚至已经被“倒手”多遍，导致其查询成本一降再降，从历史上的5元至200元查询一次，变成了当前的允许用户一天免费查询两次，这导致了“开盒”门槛的进一步降低。

　　那么，百度的用户信息是否可能被纳入这些“社工库”？陈洋介绍，百度在用户个人信息注册阶段采用实时假名化处理，原始数据单独加密隔离。同时，百度任何职级的员工及高管均无权碰触用户数据。

　　━━━━━

　　调查：社工库和“开盒”灰黑产存在多年可通过微博查到全家户口簿

　　实际上，社工库以及与“开盒”相关的灰黑产存在已久。早在2020年，新京报贝壳财经记者就曾在灰黑产群组上调查过数个社工库，其中最为火爆的社工库运作流程甚至已经完全“自动化”，记者只需要输入手机号，其就会自动导出带有部分星号遮挡的对应机主真实姓名、所在地区、社交平台账号甚至密码，记者经认识的人同意后进行测试，发现结果全部准确，而若要购买上述信息，则需要用户进行“积分充值”。

　　时至今日，此类黑灰产群组依然存在，其中就包括百度在调查中提到的黑灰产群组“天网社工库”。