百度高管之女开盒事件，“水面下的冰山”才更值得警惕|荔枝时评_新浪财经

转自：荔枝新闻

文/易之

（作者易之，荔枝新闻特约评论员，媒体评论员；本文系荔枝新闻客户端、荔枝网独家约稿，转载请注明出处。）

日前，百度副总裁谢广军之女涉嫌通过“开盒”手段网暴孕妇事件，在网络上传得沸沸扬扬。而百度也做出了回应，开盒信息并非源自百度。经过调查，开盒信息来自海外的社工库——一个通过非法手段收集个人隐私信息的数据库。网上流传的“当事人承认家长给她数据库”的截图，内容为不实信息。

百度称这项调查结果得到了公安机关公证。当然，即便百度称内部实施了数据的匿名化、假名化处理，任何职级的员工及高管均无权限触碰用户数据，依然有网民质疑信息安全。毕竟，如今不管是App还是网站，大多都会要求使用手机号等信息进行账户注册，人们实在摸不着源头在哪。

其实，该事件颇有戏剧性，这里面每一个元素都极具“新闻性”，所以获得广泛关注。但相比单个事件本身，“水面下的冰山”才更值得警惕——一个早已系统化、商业化、甚至“零门槛”的隐私交易灰产。

比如百度提到了信息泄漏来自社工库，媒体采访后发现，这个社工库大有玄机。据南都记者调查，在这些活跃于海外社交平台的社工库上，花300元就可以买到户籍信息。不仅如此，在客服提供的“业务表”中，婚史、社保、学籍、出入境、银行流水、开房记录、外卖点餐、微信支付宝记录等几乎全能提供，任何人都近乎“裸奔”。更关键的是，记者实测发现，这些信息都是真的。这样“成熟”的业务、毫不避讳的生意，不禁让人背后发凉。

（图文无关图源/视觉中国）

在2023年8月，北京市高级人民法院发布数据，2018年以来，北京全市各级法院共审结侵犯公民个人信息犯罪案件219件，超过半数的案件，被告人供职于公司企业、事业单位或系个体企业经营者，并称内部人员泄露信息是侵犯公民个人信息犯罪的主要源头。

此次事件反映出，当前个人信息保护机制仍存在薄弱环节，亟需系统性完善。虽然事件表面上涉及了饭圈、开盒、网暴、海外社群、未成年人教育等复杂议题，但核心症结在于个人隐私信息的安全防护体系未能有效发挥作用。由于关键隐私信息的防护存在明显短板，使得不法分子有机可乘，最终导致普通网民在社交平台上的日常互动都可能演变为隐私泄露危机，造成个体权益的损害。

如今，关于个人信息保护的法律法规并不少，《个人信息保护法》《数据安全法》《治安管理处罚法》《刑法》等等都是具有针对性的条文。但现在的问题是，如何让法律长出牙齿，建立起一个真正有效的防范机制，杜绝握有信息的组织监守自盗？

当前治理的关键在于切断信息泄露源头。如果不能有效遏制掌握数据的机构内部人员违规操作，即便不断完善法规制度，那么真正保护好个人隐私信息仍然会面临严峻挑战。司法机关披露的内部人员涉案数据表明，这已经成为了制约隐私保护成效的突出痛点，还需要建立更严密的内控体系与责任追溯机制。

百度高管之女开盒事件，其实也打开了一个隐秘的角落——原来，我们信息防护之壁是如此的脆弱。全社会都应当为此紧张起来，凝聚起巨大的力量，从根本上正视并解决这一顽疾。