一场由未成年人主导的网络暴力事件，意外撕开了公民隐私泄露的暗黑产业链。百度副总裁谢广军13岁女儿的“开盒”行为，不仅让公众对互联网巨头的信任摇摇欲坠，更暴露了跨国数据黑产的猖獗。
2025年3月，一名孕妇因在微博质疑某韩国明星行程“算不上魔鬼行程”，遭到粉丝群体围攻。在诅咒其“生畸形儿”的恶意评论中，疑似谢广军女儿的微博用户公开了孕妇的姓名、身份证号、手机号等隐私信息，并煽动线下骚扰。网友通过其过往晒出的父亲22万元月薪证明及收货地址，锁定了她的身份。
这场网络暴力迅速升级为对百度数据安全机制的全民质疑：涉事女孩是否利用父亲的高管权限获取用户隐私？
尽管百度坚称数据防护严密，称泄露信息源自境外“社工库”，但公众记忆中的历史数据泄露事件被重新激活，企业陷入“塔西佗陷阱”。
百度：已报案
300元买断的人生：社工库的黑色生意
南都记者的暗访揭开了一条触目惊心的产业链。在海外社交平台的“社工库”群组中，仅需提供姓名或手机号，机器人便能秒回身份证号、住址等基础信息；若支付300元，客服可提供户籍截图、开房记录、学籍档案等高敏数据。南都记者同事的户籍信息被精准售卖，甚至包含前单位宿舍与现住址的楼栋号。
图源 南方都市报
更令人震惊的是黑产从业者的嚣张。有客服直言数据“与‘条子’合作三七分账”，声称能实时调取公安系统信息。这种明目张胆的“合作”背后，是2022年湖北民警殷某因售卖公民信息获刑的同类案件——警务人员利用职权为黑产供血的现实，让数据安全防线雪上加霜。
图源 南方都市报
“开盒”早已从零星的人肉搜索演变为系统化暴力。13岁的施暴者因未达刑责年龄免于处罚，但其行为折射出饭圈文化的扭曲：粉丝通过分析社交媒体动态、IP地址甚至外卖记录，精准锁定攻击目标。
受害者小林因喜欢的动漫角色与施暴者相左，个人信息便被挂上网络；大学生小苏因CP站队争议，遭遇照片丑化、线下骚扰，最终只能关闭社交账号“等待风暴过去”。
法律对此并非无计可施。《刑法》明确将侵犯公民个人信息罪最高刑期提至七年，2023年“两高一部”也强调人肉搜索可定罪。但现实中，未成年人身份成为护身符，跨境数据犯罪难追踪，受害者往往因举证困难、维权成本高而被迫沉默。
平台责任与破局之难
尽管企业声称采用“权限沙箱”拦截异常访问，但用户对网盘等产品的信任已然崩塌；尽管公安部2024年侦破7000余起信息泄露案，但 Telegram 上的社工库群组仍以28万人的规模公然运作。
谢广军的道歉未能平息风波，百度的报案声明在汹涌舆情中显得苍白。这场风波没有赢家：企业声誉受损，公众安全感崩塌，而躲在屏幕后的黑产从业者仍在数着带血的钞票。
当户籍信息成为明码标价的商品，当未成年人的键盘成为伤人凶器，或许唯有法律铁拳、技术向善与公民觉醒的三重合力，才能守住隐私世界的最后防线。
素材来源：南方都市报、百度
