百度事件能不能成为契机？整治和铲除“开盒挂人”，已经刻不容缓

这几年，一种新型的网络暴力行为——“开盒挂人”——已经坑害了无数的无辜网民。

这种行为不仅仅是在网络空间对他人进行恶意攻击，更涉及到对个人隐私的泄露和数据安全的严重威胁。近日，百度副总裁谢广军的女儿因与网友的争执而卷入这一事件，进一步加剧了人们对数据安全的恐慌与不信任。

百度副总裁谢广军的女儿因追星而与网友发生争执，在争执过程中，谢广军女儿通过泄露对方的个人信息进行恶意攻击，并声称这些信息是由其父亲提供的。尽管百度随后发布声明，表示数据来自海外社工库，但这一解释并未消除公众的恐慌，反而引发了对百度数据安全和隐私保护的质疑。

在这一事件中，谢广军作为百度的高层管理人员，虽然并未亲自参与事件，但其家人涉及其中，无疑让公众产生了对百度公司是否妥善保护用户信息的疑问。

“开盒挂人”到底是什么？

“开盒挂人”指的是通过非法手段获取他人的个人信息，将这些信息公开发布在社交平台或其他网络空间，进而进行恶意攻击、侮辱甚至人肉搜索。

这一行为的原理是，犯罪分子通过各种方式获取他人的私人数据，例如通过黑客攻击、钓鱼网站等手段收集用户的身份信息、电话号码、住址等一系列隐私数据。然后，这些信息会被恶意传播，成为攻击他人的工具。

开盒挂人的后果极其严重。首先，个人信息的泄露往往会导致受害者遭遇骚扰，不仅是网络上的恶意评论、辱骂，甚至可能出现骚扰电话、邮件以及人身安全的威胁。

对于一些深受攻击的受害者来说，这些骚扰行为可能严重影响其正常生活，导致心理上的创伤。更为严重的是，一些不法分子可能利用公开的信息实施线下犯罪，例如诈骗或威胁。因此，个人隐私泄露不仅仅是对隐私权的侵犯，更可能威胁到受害者的生命安全。

海外社工库的数据来源与传播

在这次开盒事件中，百度声称数据来自海外的社工库，而非百度自身的信息库。那么，所谓的社工库究竟是什么？

社工库是指黑客或不法分子通过各种非法手段（如黑客攻击、网络钓鱼、诈骗等）收集的大量个人信息。这些信息包括姓名、住址、身份证号、电话号码、社交媒体账号等。

一旦这些信息被黑客或不法分子汇集成库，它们便成为地下交易的商品，并且可以在网络上非法买卖。这些数据的获取渠道多种多样，通常包括对大型互联网平台、金融机构等进行黑客攻击，或者通过社交工程手段（例如假冒客服、虚假网站）来获取用户敏感信息。

随着社工库数据的流动，受害者的个人信息变得越来越容易被不法分子获取，进而进行恶意传播和滥用。对于一些利用社工库的恶意用户来说，这些个人数据就成了他们进行“开盒挂人”的工具，而这种行为会给受害者带来难以承受的后果。

法律责任

从法律角度来看，“开盒挂人”行为不仅是对个人隐私权的侵犯，更是对社会公共秩序的严重破坏。已经触及到《个人信息保护法》和《刑法》的相关规定。根据《刑法》第二百五十三条之一，非法获取、出售或提供他人个人信息的行为，已构成犯罪，犯罪情节严重者，可处三年以下有期徒刑，并处罚金；情节特别严重的，可能会面临三年以上七年以下有期徒刑，并处罚金。

对于“开盒挂人”的不法分子而言，他们通过泄露他人隐私信息的方式来进行恶意攻击，其行为属于侵犯公民个人信息罪。

而在一些极端情况下，如果这些行为导致了更为严重的后果，如人身伤害或者重大社会影响，甚至可能被追究更严重的刑事责任。此外，如果相关企业未能保护好用户数据，导致数据泄露，企业本身也应当承担相应的民事和行政责任。

在这次事件中，谢广军的女儿作为直接的行为人，虽然在社交媒体上公开了网友的私人信息，但她的年龄仅为13岁，对于被网暴的网友而言，虽然他们遭遇了个人隐私的泄露，造成了严重的社会影响，但由于行为人是未成年人，受害者在法律上可能难以对她追究刑事责任。

这也进一步凸显了未成年人在网络行为中可能产生的风险和漏洞。针对未成年人，现行法律虽然设置了保护机制，但也需要进一步强化对网络安全教育和法治意识的培养。

面对“开盒挂人”现象，政府与企业需要共同采取措施，加强数据保护和网络安全。首先，政府应当完善法律法规，加强对数据泄露和网络暴力的监管，确保个人信息安全得到有效保障。

《网络安全法》和《个人信息保护法》已经为打击网络暴力和数据泄露提供了法律依据，但在实际执行过程中，仍需提高法律的可操作性和执行力度，尤其是对互联网平台的数据保护和用户隐私的监管。

其次，企业作为数据的管理者，应当负起主体责任。互联网公司和平台应该加强数据安全防护，提升技术能力，确保用户的个人信息不被非法访问、泄露或滥用。对于可能涉及用户隐私的操作，企业应当严格遵循用户同意原则，未经授权不得随意泄露或滥用数据。此外，企业还应定期对员工进行信息安全培训，防止内部泄密。

我们有办法保护自己的隐私吗？

除了政府和企业的责任，普通市民在个人信息保护中也扮演着至关重要的角色。首先，个人应当加强隐私保护意识，在日常生活中避免轻易泄露个人信息。特别是在社交平台上，尽量避免公开过多的个人信息，如家庭住址、手机号码等。

此外，市民在使用互联网服务时，必须保持警惕，尽量避免点击不明链接、下载未知来源的文件，防止被钓鱼网站或恶意软件侵害。

此外，普通市民也应定期检查自己的个人隐私设置，特别是在社交媒体、电子支付等平台上，确保自己的账户和个人信息设置了足够的安全防护措施。遇到信息泄露或遭遇网络暴力时，应尽早报警，并保留证据，依法维护自身权益。

让人失望的回应

然而，发生了如此严重的用户隐私相关事件，百度和谢广军的态度却让人感到更加愤怒。在此次事件发生后，百度不仅未能及时出来进行有效的公开解释，反而只是发布了一份轻飘飘的公告。这一回应不仅缺乏诚意，而且给公众的安全感造成了更大的伤害。

更令人失望的是，百度和谢广军本人对此事件的处理态度冷淡，谢广军只是在朋友圈中发表了简单的声明，并未作出实质性的道歉或采取任何补救措施。

这种态度无疑暴露了百度对待用户隐私问题的轻视，也使得公众对百度的信任进一步下降。在如今信息安全日益受到关注的背景下，企业在面对数据泄露等重大问题时，理应采取负责任的态度，给公众一个充分的解释，并采取切实可行的补救措施。过去几年里，百度在国内市场的表现已经逐渐萎靡，受到其他竞争对手的猛烈冲击。

用户对于百度的信任度逐渐下降，正是由于百度在多个方面的短视行为。

结语

“开盒挂人”现象以及由此引发的个人隐私泄露问题，给社会带来了极大的负面影响。要有效应对这一问题，政府、企业和普通市民必须共同合作，通过完善法律制度、加强企业数据保护责任、提高公众隐私保护意识，共同营造一个更加安全、可靠的网络环境。尤其是在处理类似事件时，企业应展现出应有的责任感，而不是采取敷衍态度。