
3月19日,百度就該公司副總裁謝廣軍女兒“開盒”事件發(fā)布聲明,,稱“開盒”信息來自海外的“社工庫”——一個通過非法手段收集個人隱私信息的數(shù)據(jù)庫。百度在聲明中表示,,“百度堅決譴責這種竊取和公開他人隱私的網(wǎng)絡暴力行為,百度對于任何侵犯用戶隱私的行為都是零容忍”,。
近年來,,“開盒掛人”成為一種頻發(fā)的網(wǎng)絡違法現(xiàn)象,不法分子通過技術入侵等非法手段,,獲取公民敏感個人信息,,包括但不限于姓名、身份證號,、住址、通話記錄及生物識別數(shù)據(jù),,并在社交平臺公開這些信息“掛人”,,進而實施系統(tǒng)性網(wǎng)絡攻擊?!伴_盒掛人”現(xiàn)象引發(fā)公眾對個人隱私信息保護的擔憂,。
當“開盒”成為網(wǎng)暴工具
“我不知道他們?yōu)槭裁匆嘉液秃⒆拥男畔ⅲ曳浅鷳n家人的安全,?!苯眨易∷拇ǔ啥嫉募冶┦芎φ咧x某梅告訴記者,,她遭遇了不法分子的“開盒掛人”,。
此前,謝某梅因控訴前夫賀某陽家暴進入公眾視野,。去年12月27日,,成都市武侯區(qū)人民法院一審公開宣判,對被告人賀某陽以故意傷害罪判處有期徒刑9年10個月,,以虐待罪判處有期徒刑1年6個月,,決定執(zhí)行有期徒刑11年,依法支持附帶民事訴訟原告人謝某梅訴訟請求共計人民幣37萬余元。
謝某梅告訴中青報·中青網(wǎng)記者,,之前已有個別自媒體博主對她進行攻擊,,今年1月3日她開始直播帶貨后,網(wǎng)暴愈演愈烈,。
“我的身體狀況無法干超出體能的重活累活,。”謝某梅說,,參與直播帶貨,,是因為需要支付看病治療費用和撫養(yǎng)年幼的女兒。而現(xiàn)在,,“開盒掛人”給她的生活造成嚴重困擾,,網(wǎng)暴者曬出了她家的戶口本、她的身份證正反面信息,,以及女兒的照片,。在一些聊天群內(nèi),有不少人對她進行侮辱性評價和發(fā)布不實言論,。
謝某梅的社交賬號涌入許多謾罵信息,,女兒外出時會被人認出,這讓她在遭受家暴之后,,受到二次傷害?,F(xiàn)在,她很擔心孩子的人身安全和心理健康,。
她選擇拿起法律武器,,向警方報案。2月22日,,成都市公安局成華區(qū)分局對此事立案調(diào)查,。
誰在喂養(yǎng)“開盒掛人”數(shù)據(jù)庫
這些被泄露的個人信息從何而來?在百度公司就謝廣軍女兒“開盒”事件的聲明中,,提到了“社工庫”這一來源,。
中青報·中青網(wǎng)記者采訪到自媒體博主川烈,他因為經(jīng)常揭露網(wǎng)絡詐騙套路,,而飽受“開盒”網(wǎng)暴困擾,。
“‘社工庫’是不法分子掌握的存有大量公民個人信息的系列數(shù)據(jù)庫?!贝冶硎?,“開盒”是一環(huán)接一環(huán)的,只要掌握被“開盒”者的社交賬號,,就能通過“社工庫”獲得其手機號,、身份證號,,甚至了解其家庭關系。
3月21日,,記者在多個“社工庫”群組中看到,,可供查詢的信息五花八門,“50元可查單人戶口,,400元查全家,,500元查外賣地址、開房記錄,,2000元能通過手機號查定位……”通過某“社工庫”機器人客服可獲取包括電話,、性別、身份證號碼在內(nèi)的各類隱私信息,。
值得警惕的是,,部分群組公然招募快遞、銀行等機構(gòu)內(nèi)部人員及公職人員,,以“合作安全,,無憂賺錢”為誘餌構(gòu)建信息供應鏈。
3月18日,,公安部公布打擊侵犯公民個人信息犯罪典型案例,。其中甘肅省張掖市公安機關偵破的“1·23”侵犯公民個人信息案顯示,2023年2月以來,,以李某飛為首的犯罪團伙勾結(jié)快遞行業(yè)工作人員,,利用技術手段竊取快遞訂單相關個人信息,并出售牟利,。2024年3月,,甘肅張掖公安機關依法抓獲犯罪嫌疑人18名,查明涉案金額300余萬元,。公安部在此案基礎上,部署全國公安機關開展集群打擊,,共打掉犯罪團伙12個,,抓獲犯罪嫌疑人65名。
以法律為武器整治“開盒掛人”亂象
“‘開盒掛人’行為主要是涉嫌侵犯公民個人隱私,,現(xiàn)行法律對此已有相應規(guī)定,。”北京郵電大學互聯(lián)網(wǎng)治理與法律研究中心主任謝永江表示,,侵權人可能要承擔相應的民事責任,、行政責任甚至是刑事責任。
謝永江說,,在民事訴訟層面,,受害人可對“開盒”者主張隱私權侵權賠償,。此外,治安管理處罰法對“偷窺,、偷拍,、竊聽、散布他人隱私的”行為,,規(guī)定“處五日以下拘留或者五百元以下罰款,;情節(jié)較重的,處五日以上十日以下拘留,,可以并處五百元以下罰款”,。
《關于依法懲治網(wǎng)絡暴力違法犯罪的指導意見》規(guī)定,依法懲治侵犯公民個人信息行為,。組織“人肉搜索”,,違法收集并向不特定多數(shù)人發(fā)布公民個人信息,情節(jié)嚴重,,符合刑法第二百五十三條之一規(guī)定的,,以侵犯公民個人信息罪定罪處罰;依照刑法和司法解釋規(guī)定,,同時構(gòu)成其他犯罪的,,依照處罰較重的規(guī)定定罪處罰。
“侵犯公民個人信息罪可處七年以下有期徒刑及罰金,?!鄙虾I旰坡蓭熓聞账蓭煆堄裣继崾尽?/p>
一些“開盒”者是未成年人,,他們是否需要承擔刑事責任,?
張玉霞表示,根據(jù)刑法對于刑事責任年齡的規(guī)定,,已滿16周歲的人犯罪,,應當負刑事責任。因不滿16周歲不予刑事處罰的,,責令其父母或者其他監(jiān)護人加以管教,;必要時,依法進行專門矯治教育,。
謝永江認為,,針對“開盒”這類新型網(wǎng)絡暴力,可通過司法解釋明確適用罪名,,細化入刑標準,,統(tǒng)一審判規(guī)則;對于情節(jié)較輕不構(gòu)成犯罪的,,可完善信用懲戒規(guī)則,,讓行為人受到應有的懲罰,。
張玉霞提醒,平臺應對存儲在數(shù)據(jù)庫中的公民敏感信息(如密碼,、身份證號)進行加密,,防止數(shù)據(jù)被竊取。僅允許必要工作人員訪問客戶信息,,并根據(jù)職責分配不同的權限級別,,對訪問敏感數(shù)據(jù)的員工啟用多因素認證,增加安全性,;對于瀏覽客戶信息的操作,,保留瀏覽痕跡,可進行追責倒查,;定期對系統(tǒng)進行安全掃描,,發(fā)現(xiàn)并修復潛在漏洞。
“對于網(wǎng)絡治理,,技術是基礎,,法律是保障,有必要不斷提升‘技術+法律’綜合治理水平,?!敝x永江呼吁平臺切實履行網(wǎng)絡信息生態(tài)治理主體責任和法律義務,基于當前的技術發(fā)展水平,,采取必要技術手段阻斷違法和不良信息發(fā)布和傳播,。針對網(wǎng)民,特別是未成年人,,應加強網(wǎng)絡素養(yǎng)教育,,提高網(wǎng)絡安全意識,共同構(gòu)建和諧網(wǎng)絡空間,。