光華論壇

2025/04/23 「開盒」爭議揭穿了信息外洩的源頭

各位聽眾朋友,三月下旬爆發了百度副總裁謝廣軍女兒所搞出的「開盒」爭議,
讓外界發現,此次未成年人「開盒」事件背後,暗藏著一巨大販賣隱私的黑產業鏈,導致在當前,中國大陸只需要一個名字,就能查出任何人的手機號碼、身分證號、家庭地址,乃至於名下財產等資訊。最讓人痛恨的是,這條產業鏈的源頭,居然是中共官方。

所謂「開盒」一詞是一句網路黑話,意指通過非法手段,蒐集他人隱私資訊,
並將之公開在網路上,引導網民肉搜網暴原本這種做法是偷偷摸摸私下進行,但是,自從百度副總裁謝廣君的女兒「開盒」公布網民個資事件後,「開盒」產業鏈問題已引發大眾關注。

據了解,「開盒」最開始的對象是一些名人,由於資訊外洩的嚴重,現在連一般人也成為受害對象,通常只需要數百元人民幣,任何人都可以在海外電報群組裡買到他人的個資,其中包括身分證件、相片、手機號、名下房產、旅遊消息、相親對象婚姻史及移動聯通手機1個月的使用軌跡等資料,所以一般民眾到底離被「開盒」有多遠呢?現在已經成為民眾追問的一個話題。

知情人士透露,「開盒」最常見的方法是在電報上的「社工庫」,所謂「社工庫」的全稱是「社會工程學資料庫」,之所以會被有心人利用,是因為中國大陸各個行業,例如快遞、醫院、民政、公安等系統數據都有大面積的洩漏,而這些數據經過一次次的搬運存放在電報社工庫裡,就很容易被人加以整合分析,集中歸檔行程可以在網上售賣牟利的一種黑色產業鏈。

三月間發生謝廣軍女兒「開盒」事件後,中國大陸有媒體記者前往電報社工庫試著查詢,結果證實了,只要去查詢,基本上都能查出查詢對象的個人信息。同時,該記者也發現,信息大多是多年前的,如果想查詢最近的信息,則須要另外加錢這似乎證明,社工庫並不只是一個老舊資料的儲存庫,而是可以與中國大陸不同系統數據對接,取得最新的個人數據。

由於有了數據就可以牟利尋租,因此,近年來,這種黑色產業鏈特別特別猖獗,比如討債公司追討債務,或是處理欠房貸、婚姻糾紛、財產糾紛、爭奪公司控制權,甚至詐騙集團都會付費購買相關訊息。舉例來說,緬甸金三角電詐園區擁有大量完整中國大陸居民的個人信息,連銀行帳戶有多少存款都知道,就充分顯示,「開盒」所形成的黑色產業鏈對民眾的傷害有多巨大了。
 
令人痛心的是,讓數據外洩供歹徒惡意使用的幕後黑手卻是中共官方人員。
對於這一點,南方都市報三月份就有一篇報導指出,該報記者在花費300元向社工庫買到戶籍信息,後,一家客服表示,其中240元是公安網站戶籍截圖的費用,另一個賣家更公然宣稱自己和「條子」合作三七開。
 
此外,一名自稱在某運營商,當過電話服務的社工庫運營者曾經向外界表示,當時她雖然只是基層員工,卻也知道自己掌握著很高的後台系統權限,幾乎什麼都能查到,而這種權限是得到某些官方人士默許的。

現在更多的曝光消息更證實,一般的信息當然可以通過社工庫查詢,但是如果需要精準查找,社工庫應該只是幌子,信息是要靠公安、民政或監獄系統內部工作人員提供,比如監獄系統裡面的獄警,只要能夠登入電腦就可以將所有犯人的,信息掉出來出售,這些官方人員就是俗稱的「內鬼」。

所以早在2023年12月,《中國青年報》就曾報導說,「內鬼」已經成為社工庫「供貨」的主力,相關運營者也都坦承,只要在各系統內部有人,任何信息不愁查不到。

各位聽眾朋友,為了監控老百姓,中共要求所有的部門都要建立自己的數據庫,
像中國移動、聯通、電信、教育部門、工商局等等,都擁有大量的個人身分信息,而其中公安更是各自最大的擁有者和掌握者,每個估公安都有權限去收集公民的個人信息,在這情形下,如果要問信息外洩的源頭,那就只會是中共官方了就單以詐騙橫行來說,如果沒有掌握個人信息的內鬼與歹徒勾結,甚至可能體制性參與的話,電詐集團又怎麼可能獲得完整的個人訊息呢?因此,這次的「開盒」爭議雖然令人不滿,但如何讓中共了解必須不再淪為黑產業的源頭,應該是更值得關心的了。