据媒体报道,一位微博网友自2024年以来,多次在饭圈“开盒”素人。3月上旬,其参与对一名孕妇网友的“开盒”网暴,同多人一起曝光对方工作单位并私信其丈夫进行辱骂,引发众多关注。所谓的“开盒”,其实就是指通过非法手段获取并公开曝光他人的个人隐私数据与信息进行威胁,甚至号召他人对被“开盒”者进行网暴甚至现实攻击,是一种极为恶劣的网络暴力行为。
而根据这位微博网友多个账号发布的信息,网友发现她自称在加拿大留学,并有线索指向“眼眸”疑为百度副总裁谢广军13岁的女儿。消息发酵后,百度官宣发布文心大模型4.5及文心大模型X1的评论区也被网友们刷屏,而谢广军三个字也被设置屏蔽,无法评论。而后,当事人父亲谢广军深夜在朋友圈发文致歉。
但是,谢广军的道歉并没有获得大家的认可,反而引起了网友们对于百度旗下产品的恐惧,有网友发文表示会直接注销百度旗下所有应用的账户,他们均表示使用百度产品会让自己“感觉有点恐慌”。就在舆论继续向百度信息安全方向发酵后,百度安全负责人陈洋于次日在公司内网发布说明,表示在接到举报后,已经展开了调查并完成取证,结果显示,“谢广军女儿开盒事件”数据并非从百度泄露。
而这其实也并非大厂首次陷入用户对个人隐私泄露的质疑当中,B站此前通报的“人肉开盒”案件中,在境外平台有组织地煽动用户对站内UP主进行“人肉开盒”。40余名参与者多为未成年人,通过群聊分工实施个人信息公开,还对其进行一系列电话私信骚扰、网暴攻击、不实恶意举报等违法行为。那么,这些个人隐私信息是从哪里找到的?会泄露哪些个人信息?泄露信息的渠道方又怎么讲呢?
“开盒”,原来廉价又易实施?
为了一探究竟,新识研究所也重现了“开盒自己”的过程。令人恐惧的是,“开盒”这个让很多人觉得很牛逼的技能,对于长期在网上冲浪的用户来说,可以简单到“手到擒来”。由于买卖个人信息的行为是严重违法的,所以这些查询、售卖个人信息的“开盒”处全部都在海外的通讯软件之上,其中最主要的集中于某境外社交应用之上。而某境外社交应用上提供开盒服务的群聊,在X平台上搜索任何关键词几乎都能找到链接,点击后即可跳转至某境外社交应用相关群聊。
在加入其中的某个群聊后,发现这个大群已经有超34万人订阅,这也意味着仅是其中一个开盒的群聊,就在为数十万人提供违法查询服务。
而在具体的使用上,只要提供身份证号码、邮箱、姓名、QQ号、手机号、账号名、企业统一信用编码、手机串号、社交媒体ID等其中任何一项功能,都可以调取被查询人的个人隐私信息。
此外,该灰产平台还有“猎魔”功能,其实就是模糊查找,譬如可以如图一样查询到在某地出生日期在一段范围内的某人,这也让那些没有他人具体信息的开盒人也可以找到目标。