百度副總裁女兒“開盒”背后：“社工庫”是個什么東西？

百度副總裁謝廣軍在網上消息極少，從外部資料上看，他更像是個技術男。2021年4月，他從百度ACG計算網絡部晉升至副總裁之后，出現在公眾視野里的次數寥寥無幾。

這一次，因為女兒，他大概把前半生籍籍不名的曝光度，在幾天之內揮霍了個干凈。

事情是遠在加拿大的13歲寶貝女兒引起的。

作為二次元疊三次元粉，她女兒在網上算是“南征北戰”，為愛豆的那點事，每天能吵個不可開交。吵到極致，就想起用邪門的路子——“開盒”曝光對方陣營的“辯友”。

在屢試不爽后，網友突然發現，她父親居然是百度的副總裁。一句信息“我家長給的”，事兒掛上“度娘”，瞬間就鬧大了。

3月17日傍晚，謝廣軍在朋友圈回應這件事，承認了自己的錯誤，進行了文字道歉。網友當然不能善罷甘休，持續追問，是否系百度數據安全泄露所致。

問題問得沒毛病，但分析完幾張圖以后，我的判斷是，這不像百度的數據。

根據這小孩提供的“開盒”數據，里面包括“對手”的微博ID、微博賬號、電話號碼、運營服務商等一系列信息。但凡是百度透出來的，內容多少也要和百度有點正關聯吧？看著更像是微博數據庫被不明成分的人士爬了一遍。

而公眾所理解的“開盒”，技術上復雜，就使用而言，在粉圈里早就是公開的秘密。

如果大家對telegram，也就是電報，有一定的了解。你就會知道，電報上“天網社工庫”到底有多無所不能。

媒體多次披露，這種外網謂之的“社工庫”，是不法分子使用各大網站用戶的資料數據庫搭建的數據庫查詢平臺，是黑客與大數據進行結合的一種產物。

只要你愿意付出等價的貨幣，開房記錄、手機定位、戶籍信息、名下車房，甚至支付寶的流水，你都能輕松得到。

18日下午，百度安全負責人陳洋在公司內網回復的截圖外流，其否認了百度系數據來源，并提及，“數據的泄露源是什么？我們去調查還原了這么一個小女孩的過程，在海外的Telegram電報群里面，找到了很多的這種社工庫，通過社工庫去查詢微博上的一些人的信息，確實可以查到，而且好多信息都是免費的。”

問題來了，既然這么容易拿到個人信息，數據安全談何說起呢？

“社工庫”的存在歷史悠久，甚至比這個惹事的小女孩在世時間更長。至少15年前，就有大量媒體披露過，在“社工庫”上，能搜羅到大量個人信息。

可時至今日，至今解決不了的核心痛點恐怕在于，平臺和服務器都不在境內，海量信息單向流出后，技術上難以溯源，追蹤成本巨大。

這也是你不時能接到來自緬北電詐園區的電話，日常被各種騷擾的推廣短信的原因。它們不少都來自于這些隱秘的渠道。

引爆信息泄露最大爭議的事件恐怕是這起：2017年，山東數十萬考生信息泄露，來自山東的18歲女孩徐玉玉，因為把9900元學費打到騙子的賬戶而發生心源性休克，不幸去世。

一位花季少女原本即將開啟人生中最美好而自由的生活，卻因為數據泄漏被犯罪分子盯上而隕落。

以至同年《網絡安全法》迅速問世，并頒布實施。其中明確，嚴禁任何個人和組織竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。違反者，尚不構成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。

但回到這事情上，數據好搞到，只說明了源頭問題，事情都是人為引爆的。

這小女孩雖然未成年，尚不知成績如何，但家庭教育恐怕確實大有問題。這么小一孩子，已經學會咋咋呼呼，在網上滿嘴跑火車，利用信息差攻訐對手。

完全能想到，謝廣軍看到網絡截圖，恐怕也只能是兩眼一抹黑，但黃泥掉褲襠，咬碎了牙終歸得得往肚子里咽。

這當爹的再不好好管管，網友都想替他來管管了。