一个未成年的13岁女生，因追星与其他网友发生争执，将他人隐私信息发布至微博账号上——这也就是所谓的“开盒”“人肉搜索”。后来，网友通过该微博账号过往的发帖发现，其父亲是百度副总裁谢广军。网友就质疑，隐私信息是否从百度泄露。由此，引发了巨大的舆情。
随后，其父谢广军在朋友圈道歉，但否认了百度泄露信息，百度稍后也在官方公众号发布声明。
百度表示，百度内部实施了数据的匿名化、假名化处理；数据存储和管理实行严格隔离和权限分离，任何职级的员工及高管均无权限触碰用户数据。百度安全部门反复调取了相关日志，并查验当事人权限。结果表明，开盒信息并非源自百度。
对数据安全稍有了解，都会知道，百度的这个说法，是没什么问题的。匿名、假名、操作留痕这些措施，都是大公司、政府部门数据安全的基本操作。
至于这个小女孩是怎么弄到这些开盒信息的，百度和谢广军的说法是一样的，是在海外Telegram电报群里找到的。此前，百度安全负责人陈洋也说过：“我们在海外的Telegram电报群里面，找到了很多的这种社工库，通过社工库去查询微博上的一些人的信息，确实可以查到，而且好多信息都是免费的。此外我们还随机试了几个身边的人，确实也都可以查，而且成本很低，几块钱就可以。很多是免费。这整个过程我们也已经去做了公证了。”
我觉得这个说法是可信的，最初在群里和人聊到这个事情的时候，我也是这么判断的。对这方面有常识的人，在这一点上并无异议。
从两个方面来说。第一是人情世故。
13岁的小女孩，显然没有能力越过她爸去拿到资料。她爸也不至于糊涂到这个程度。退一万步说，如果事关重大，有重大利益，可能会越界，但谢广军任职百度智能云事业群组（ACG），并不能直接接触这些数据，操作起来也是麻烦，放在任何同事手里，都是一个把柄。更何况，为了女儿追星和网友吵架？想想也不可能，没有任何父母会因为这种小事，去冒这么大风险。
至于“当事人承认家长给她数据库”的截图，这就是小女孩炫耀家世。此前，她也炫耀过她爸的工资。她肯定想不到，这事有多么严重，真是坑爹的女儿。
第二，是当下的灰产的状况。
这个13岁的小女孩买信息的“社工组”的社工二字，是“社会工程”的简称，但不是你认为的社会工程。破解密码的方法有很多种。如暴力破解穷举法；字典攻击，用常用密码去试；屏幕记录、键盘记录；撞库攻击，利用已泄露的密码去尝试登录等等，而“社会工程”就是指从个人信息，如生日、宠物名、喜好等来推测其密码，比如你的门牌号、你的生日、你宠物的名字，甚至你父母、女儿的生日、门牌号等等。久而久之，这个社会工程，就成了网上卖个人信息的灰色组织的代名词。
电报群里这种东西很多。电报指Telegram这个APP,它拒绝接受任何政府监管，所以上面的信息五花八门，无奇不有，军火、色情交易，恐怖主义都有。
不过电报群其实是下游了，上游在暗网或者一些专业网站。我曾上暗网看过，也在一些网站上看到叫卖数据库的。好的数据库、新出笼的数据库，价格很贵。曝光很久的数据库，价格就便宜。一般人买这些玩意也没用，首先你买那么多热信息没用，其次，还得自己处理数据。但既然叫作灰产，既然是一个产业，这个产业里总会有各种商业模式，来满足各种需求。
在这种灰产里，有挖矿的——破解数据库、偷数据的。有生产加工的——挖掘数据、整理、分析数据，把不同平台上的数据，对在一个人的名下。在这道环节中，实名制起到了非常大的作用，既然都是手机号码实名绑定，所有的信息就都被联系起来，完整地勾画出一个人。有批发的——卖整理好的数据库。也必然有零售的——100块钱查一次。
这些东西在一些外国的通信软件上，是公开买的。其实在大多数国家，这也是违法的，但这些软件都是匿名的，案子也不大，各国政府自然也只能抓大放小，自然也就不管这些小案子。小女孩人在国外，获取这些东西，太容易了，就像你在二手购物网站上买个电子书一样简单。
开盒、人肉搜索，都成为一个常见词了，这些开盒别人的人，不会都有一个百度或者互联网大公司的高管爹妈。如无必要勿增实体，有简单的解释，不必强用复杂的解释。其实，把这件事说明白，重要的不是谢广军甚至不是这个小女孩，而是普通人怎么从中获得正确的认识，从而保护自己。
其实，每个人的信息或多或少都是暴露了的。据不完全统计，国内个人信息泄露数达55.3亿条。平均算下来，每个人就有4条相关的个人信息泄露，车辆、房产、地址、职业、年龄、电话号码、身份证信息等在黑市上频繁流动。现在中国网络黑产从业者已经超过40万人，依托其进行网络诈骗行业人数至少有160万人，年产值在1000亿元以上。
关键在于，你要比其他人少暴露一些。
比如前面说的“社会工程”，如果你非常重要，那么，你的邻居、你都忘记了的小学同学的生日、你幼年居住的门牌号、你初恋女友的电话号码，都会被翻出来，生成密码去尝试。一般人显然不值得这么做，你和一个明星的粉丝吵架，她开你的盒，也最多花100块钱，去外网上买的信息，再多花一点，最多1000块。但无论如何，她没能力组织100人去对你进行“社会工程”。所以，普通人要注意截断自己的信息，不要让自己的信息相互关联。比如，不要一个密码用在多个平台上，不要用自己的生日、手机号码当密码；在社交媒体上晒照，注意设个时限。
最后感叹一下，追星不算什么错误，甚至开盒——这显然是学坏了，但年龄小不知道事情轻重，反正电报群上买来也容易，都可以理解。但小姑娘在网上骂的那些话，真是令人看不下去。这么小年纪，就老气横秋地骂得这么脏。都说小姑娘要富养，但所谓富养，所谓好的教育，并不是花钱就行了的，而是要父母身体力行、陪伴爱护。小姑娘在加拿大读书，爸爸在中国上班，肯定是缺乏照护和家庭教育的。从这个角度，这次闯了这么大的祸，她爸爸也该给她道个歉。
热文回顾
从两会声音看骑手社保，市场问题不能道德化
已开快捷转载，欢迎转载
已开过白名单的公众号，转载请遵循转载规则