法院一审判决，潘某群犯侵犯公民个人信息罪★◆■■◆，判处有期徒刑五年◆★◆★■■，并处罚金人民币十二万元；原武汉市公安局经侦支队民警殷某犯侵犯公民个人信息罪，判处有期徒刑四年，并处罚金人民币六万元。
2022年5月，湖北宜昌市夷陵区法院公布一起侵犯公民个人信息案。其中，被告人潘某群与被告人殷某为夫妻关系，案发前◆■，殷某系武汉市公安局经侦支队七大队二级警长。
3月12日★◆◆★★，有博主发帖称，某位韩国明星“当天往返★◆■★★，魔鬼行程”■◆◆★★★。一网友在帖子下回复，认为该明星坐头等舱，称不上“魔鬼行程★◆■★”◆■★■◆★。随后◆★◆★，粉丝发现此回复，开始人身攻击该网友★★■◆■。在发现该网友系孕妇后，诅咒其“生畸形儿◆◆★◆■”★◆■◆■◆，并传播对方的个人隐私信息，包括微博ID、微博账号、电话号码等。有网友指出，参与“开盒”者疑似百度高管谢广军女儿。
当南都记者以合作为由，联系广告帖的对接人时，对方详细询问“能查到什么★◆◆”，并要求先提供所掌握的信息。当谈到收益时■◆，其表示★■■“不知道具体情况无法报价◆◆”。
2024年5月，小苏(化名)经历了一场网暴。因为喜欢动漫《蓝色监狱》里的CP，她与对家粉丝发生冲突。她向南都记者回忆，对家粉丝为此建立了专门用于“开盒■★”的群聊，对她进行“人肉”搜索，■■■“还恶意P图丑化我的照片在网上传播，呼吁粉丝辱骂转发”。
■★■■◆“百度副总裁谢广军女儿涉嫌‘开盒’★◆，因其尚未达到我国法定的刑事责任年龄◆◆◆■★，故不负刑事责任，但依然需要承担侵权和违法的责任。”蔡佳峻说道。
南都■◆、N视频记者调查发现，在海外社交平台上这类群组并不少见◆★■。在单个群组内，短短一个小时，便有数百位网民查询并披露他人的名字或手机号，基础信息为机器人自动回复。若要更为隐秘的信息，则要添加“社工库”的客服花钱购买◆★★★。
未成年人违法“开盒”，并不鲜见。2023年，B站通报称■◆◆★◆，收到多位UP主举报，有群体在境外平台有组织地煽动用户对站内UP主进行“人肉开盒”。该群体不仅在线上公开UP主个人信息，还对其进行一系列电话私信骚扰◆◆■★★、网暴攻击、不实恶意举报等违法行为★◆★◆★。
经公安机关查明，本次网暴侵权案件牵涉18个省市，共计40余人，主要活动人员为未成年人。案件涉及地域范围广、涉案人员多且行为性质恶劣，有关部门已将40余名违法嫌疑人情况通报18个省市，各地监管部门、公安机关将依法对该团伙的违法行为进行严厉打击■■■★◆。
“我不认识这名粉丝，可能因为我和她喜欢的角色不同◆■★■◆★，所以被‘开盒’了。★★■”小林说，她也尝试投诉泄露个人隐私的微博，发现已过追溯期◆■，“最后是别人帮我举报成功的，我就没再管这件事■◆■■■◆”。
网暴之下★◆★，如何应对◆■★■◆?小苏回想起一年前的遭遇，仍心有余悸◆■◆■。“我当时正在赶制毕业设计■◆◆，没有时间和精力去处理此事■■■◆■◆。在朋友的建议下，只能选择不看微博◆■★★◆◆，等言论自然平息。”
记者经同事授权后，花费300元便买到了其户籍信息。另一家服务商收费一致，其提供的个人信息完全正确★◆★■◆，其中住址包括前工作单位宿舍和现家庭住址■◆★■★，具体到楼栋◆◆★◆。针对信息泄露★★★★，目前，南都记者已向居住地及户籍所在地警方报案，并举报相关信息。
上述帖子的信息，指向某海外平台的社交群组，其置顶信息写道◆★■■■，“发送身份证、邮箱、姓名■◆★◆◆★、QQ号★■、手机号、微博ID、微信原始ID、企业统一信用编码等，即可查询。”在这个群组，只需要以上任何一条信息★◆★◆■■，便可获悉个人隐私。
目前，南都记者已报警■■■，警方第一时间联系询问相关情况★◆■■，并表示该手法涉及技术问题，会把情况反馈给上级部门进行调查■◆★★◆■。
★■◆“开盒”■◆★◆◆★，即利用非法手段获得并公开曝光他人隐私数据与信息。随着网络暴力的升级，★■◆★■★“开盒”逐渐从信息曝光演变为“人肉搜索+系统性暴力”的结合体。有受访者坦言★◆■◆，几乎没有什么办法制止◆■★■★◆，“只能等言论自然平息★★■★■”◆◆◆■■★。
小苏告诉南都记者，这样的“开盒”在粉圈里很常见■◆◆★■◆。除了恶意辱骂和P图之外，有人还会根据照片的蛛丝马迹◆★★★、账号IP所在地等信息，去扒对方的学习或工作地点■★◆★、家庭住址◆■★■、人际关系等，“更严重的甚至会跑到线下打扰个人的正常生活◆■★◆★”。
经南都记者同事比对，其中一个版本的信息完全正确，户籍截图中的照片为初中时在湛江拍摄，图片显示文化程度一栏还停留在初中。当南都记者追问客服■★，是否有最新的户籍信息时，其并未答复，并称错误版本系复制失误所致。
南都记者经同事授权，联系了一位客服■★◆■■，查询其户籍信息。“提供姓名◆◆★★、手机号可出身份证号，收费80元，户籍截图240元★★◆■◆。◆◆■”客服通过支付宝收款后◆★，不到一分钟，便把户籍信息发送过来，对于资料从何而来■★★◆，其闭口不谈★★■◆。
17日晚，谢广军发文致歉称，“我13岁的女儿在网上与人争执，情绪失控下■◆■◆★，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。作为父亲，未能及时察觉并引导她正确处理问题，未能及时教会她尊重★◆★◆■★、保护他人及自己隐私，深感愧疚，向所有受影响的朋友郑重道歉。”
网友小林(化名)也是◆◆★★★■“开盒”事件的受害者★◆★◆。她告诉南都记者，16日晚◆◆◆■★■，她收到一则微博私信称有人曝光了她的信息，并给她转发了一条内容为“某韩国明星粉丝◆◆■◆‘开盒◆■◆◆’网暴孕妇被曝光”的微博。小林点进疑似该粉丝小号的主页看到★■，自己的姓名和身份证号曾在2024年12月11日被公开。
这些信息收费并不便宜，客服告诉南都记者，查询一年的开房记录收费800元，每加一年增加200元，并附带同住人信息◆■；查询聊天记录一年1000元，每加一年追加300元费用……如果全部■★★★“开盒◆★◆★◆”可以优惠几百元，仅查户籍信息则收费300元★★◆■，支付宝微信都可支付。
南都记者同事核实发现，上述信息全部准确，其中一个住址是在佛山工作时的单位宿舍★◆★◆★，另一个则是家庭住址■★◆◆。
许向前补充说，平台要强化监管与技术治理，如建立审核机制，通过AI技术识别★■◆◆、拦截敏感信息传播，建立防范“开盒”关键词库★★◆◆，对包含18位数字、11位号码等内容实施先审后发★★■。设置◆■★“一键反网暴”功能，允许用户批量屏蔽恶意评论和私信。“对多次违规的用户列入‘网暴黑名单’，限制其注册新账号★★■◆■★。”从源头和全流程管控上防范“人肉开盒”。
这种群组也被称为“社工库■◆★”，是黑灰产业从业者收集泄露的个人信息搭建的数据库★◆■◆★■。南都记者看到◆★★★■◆，单个群组内多则28万人，少则数千人。短短一个小时内，便有数百位网民提供名字或手机号★★，进行“开盒”■★★★。上千条个人隐私信息由机器人自动回复，暴露在群组中，包括QQ号、手机IMEI■■◆■◆、所在城市等基础信息。
许向前向南都记者分析，■■“从司法与立法层面来说，要完善追责体系，推动◆■★■◆★‘人肉开盒’行为入刑标准细化，明确情节严重程度的认定规则★■。探索网络暴力专项立法◆★◆■，将精神损害纳入赔偿范围◆■■★★■。加强跨境数据犯罪打击■■，与国际社会协作阻断信息黑产链。”
南都记者在小红书、微博等社交平台搜索■◆★★“开X”“人X”等关键词，发现不少包含隐晦话术的帖子。通过“黑话◆◆”透露，可查★■★★◆◆“个人信息三要素(姓名★■、手机号、身份证号)”；可查询身份户籍、开房记录◆★◆◆◆■、快递地址、贷款记录★■、车牌车主、个人常用密码等★■◆。
小林对南都记者表示，庆幸的是，该微博没有被大范围传播，因此并没有对她的生活造成太大影响★◆◆★。
广东崇晖律师事务所创始人、主任许向前指出，“开盒”本质上是一种严重的网络暴力侵权行为，“它通过非法手段获取并公开他人的隐私信息★■■◆■★，这种行为不仅伤害了他人的隐私和名誉，还可能触犯刑法，后果十分严重◆◆◆■■。★★★■★■”
潘某群以商务咨询公司的名义，通过网站、微信、QQ等途径招揽客户开展找人、找车★◆★◆、婚外情调查等业务★■。接到客户委托后，殷某根据丈夫潘某群要求，通过公安机关信息查询系统获取所需的公民个人信息提供给潘某群■■■★。
他建议★◆◆◆★★，平台要成立专门的信息发布、审核、预警部门，利用人工智能、大数据等技术手段★◆■★，高效地自动识别并过滤涉及个人隐私信息的不良信息◆★★★◆■。接到有关“开盒■◆”的投诉举报后◆■■◆■，应当及时采取封禁、限流、整顿等措施■★■，避免损害扩大。
若要获得更加隐秘的个人信息，机器人会引导添加客服。一名客服向南都记者提供了一份◆★“业务单”，其中包括查询个人户籍、婚史记录、身份证正反面◆◆◆★、名下房产、银行卡流水、开房同住人员、出入境■◆◆、个人轨迹■■◆★、学籍学历等信息★■★■。
百度副总裁谢广军女儿“开盒”事件，持续引发外界对数据安全的担忧◆■■。他在回应中提到，女儿系从海外社群网站上获得他人隐私信息并发布。
3月18日★■★★■，公安部通报■■■★◆，2024年，全国公安机关深入推进“净网”专项行动★◆■◆◆，始终保持对侵犯公民个人信息犯罪的高压严打态势■★★★◆★，紧盯信息获取★■◆■★、信息倒卖、信息使用等关键环节，重拳捣毁一批个人信息交易平台，坚决斩断侵犯公民个人信息犯罪链条，有力维护了公民合法权益和信息安全。全年共侦破相关案件7000余起，抓获一批犯罪嫌疑人。
就在南都记者查询同事户籍信息时，另一名客服还表示◆★★，“数据库很多都不准，我们是实时的。”大约半小时后，该客服向南都记者发来了同事的户籍信息。其中包含身份证号、出生地、生日、年龄、生肖属相◆■◆◆、QQ号和头像，两个住址信息，甚至具体到楼栋号数。客服表示★★★，“不准确可以再查。”
纷繁杂乱的群组信息中，还散布着寻求合作的广告帖。一则“重金寻求合作★★◆■◆”的通知宣称★■■“寻求与在银行、互联网公司等单位上班的人合作★★，来找我带你赚金豆子◆★★，合作安全、无忧★★■◆◆、详情内洽”。
其中★◆◆■◆，查询开房同住人员，需提供姓名和身份证号码，查询结果包含5年内开房与同住记录，并附上同住人的姓名和身份证号码，回单周期为5个工作日；查询学籍学历■★，同样需要提供姓名和身份证号码★★，可获得学历证书(学信网)，回单周期为1至2天；查询车辆轨迹，则要提供车牌号码，可掌握该车辆通过各路口的时间、车辆轨迹★◆◆★★，回单周期为2至3天★◆■。
互联网并非法外之地■■★■■，“开盒”行为不仅给受害者带来严重的身心伤害，也扰乱了网络秩序，更是触犯了相关法律法规■★◆★◆◆。
这份资料一共有两个版本◆★★■■★，身份证号、出生日期均一致且正确。唯一的区别是户籍地，一个为湖北省宜昌市★★，一个为广东省湛江市。其表示，“户籍截图要等晚上才能回”。4个小时后■◆■◆★，客服发来了户籍截图。
“社工库”内◆★★■★■，除了让人目不暇接的个人隐私信息外，还有引流操作指南。★■■◆■◆“你可以去贴吧、微博、QQ群、微信群推广，发广告前想一想文案★◆■■★，如‘我被人肉了◆■，信息泄露太恐怖了+机器人截图’◆★■■，评论区肯定有人主动要查询地址。你什么都不说直接发个莫名其妙的链接，谁会去点?”
广东诺臣律师事务所合伙人蔡佳峻向南都记者表示，情节严重的，会触犯到侵犯公民个人信息罪、侮辱罪、诽谤罪和寻衅滋事罪等罪名。根据违法、犯罪的情节◆■■◆◆★、程度不同，分别承担赔礼道歉、赔偿损失的民事责任或治安拘留的行政责任或刑罚。
3月19日■◆★◆，百度针对“谢广军女儿开盒”事件发布声明称，开盒信息并非源自百度，而是来自海外的社工库，一个通过非法手段收集个人隐私信息的数据库。相关调查过程已取证★★◆■★★，并得到公证机关公证。百度声明称，百度坚决谴责这种窃取和公开他人隐私的网络暴力行为。百度对于任何侵犯用户隐私的行为都是零容忍。百度安全部门反复调取了相关日志，并查验当事人权限■◆■。结果表明，开盒信息并非源自百度。