百度副总裁女儿“开盒”背后：“社工库”是个什么东西？（组图）

百度副总裁谢广军在网上消息极少，从外部资料上看，他更像是个技术男。2021年4月，他从百度ACG计算网络部晋升至副总裁之后，出现在公众视野里的次数寥寥无几。

这一次，因为女儿，他大概把前半生籍籍无名的曝光度，在几天之内挥霍了个干净。

事情是远在加拿大的13岁宝贝女儿引起的。

作为二次元叠三次元粉，她女儿在网上算是“南征北战”，为爱豆的那点事，每天能吵个不可开交。吵到极致，就想起用邪门的路子——“开盒”曝光对方阵营的“辩友”。

在屡试不爽后，网友突然发现，她父亲居然是百度的副总裁。一句信息“我家长给的”，事儿挂上“度娘”，瞬间就闹大了。

3月17日傍晚，谢广军在朋友圈回应这件事，承认了自己的错误，进行了文字道歉。网友当然不能善罢甘休，持续追问，是否系百度数据安全泄露所致。

问题问得没毛病，但分析完几张图以后，我的判断是，这不像百度的数据。

根据这小孩提供的“开盒”数据，里面包括“对手”的微博ID、微博账号、电话号码、运营服务商等一系列信息。但凡是百度透出来的，内容多少也要和百度有点正关联吧？看着更像是微博数据库被不明成分的人士爬了一遍。

而公众所理解的“开盒”，技术上复杂，就使用而言，在粉圈里早就是公开的秘密。

如果大家对telegram，也就是电报，有一定的了解。你就会知道，电报上“天网社工库”到底有多无所不能。

媒体多次披露，这种外网谓之的“社工库”，是不法分子使用各大网站用户的资料数据库搭建的数据库查询平台，是黑客与大数据进行结合的一种产物。

只要你愿意付出等价的货币，开房记录、手机定位、户籍信息、名下车房，甚至支付宝的流水，你都能轻松得到。

18日下午，百度安全负责人陈洋在公司内网回复的截图外流，其否认了百度系数据来源，并提及，“数据的泄露源是什么？我们去调查还原了这么一个小女孩的过程，在海外的Telegram电报群里面，找到了很多的这种社工库，通过社工库去查询微博上的一些人的信息，确实可以查到，而且好多信息都是免费的。”

问题来了，既然这么容易拿到个人信息，数据安全谈何说起呢？

“社工库”的存在历史悠久，甚至比这个惹事的小女孩在世时间更长。至少15年前，就有大量媒体披露过，在“社工库”上，能搜罗到大量个人信息。

可时至今日，至今解决不了的核心痛点恐怕在于，平台和服务器都不在境内，海量信息单向流出后，技术上难以溯源，追踪成本巨大。

这也是你不时能接到来自缅北电诈园区的电话，日常被各种骚扰的推广短信的原因。它们不少都来自于这些隐秘的渠道。

引爆信息泄露最大争议的事件恐怕是这起：2017年，山东数十万考生信息泄露，来自山东的18岁女孩徐玉玉，因为把9900元学费打到骗子的账户而发生心源性休克，不幸去世。

一位花季少女原本即将开启人生中最美好而自由的生活，却因为数据泄漏被犯罪分子盯上而陨落。

以至同年《网络安全法》迅速问世，并颁布实施。其中明确，严禁任何个人和组织窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。违反者，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

但回到这事情上，数据好搞到，只说明了源头问题，事情都是人为引爆的。

这小女孩虽然未成年，尚不知成绩如何，但家庭教育恐怕确实大有问题。这么小一孩子，已经学会咋咋呼呼，在网上满嘴跑火车，利用信息差攻讦对手。

完全能想到，谢广军看到网络截图，恐怕也只能是两眼一抹黑，但黄泥掉裤裆，咬碎了牙终归得往肚子里咽。

这当爹的再不好好管管，网友都想替他来管管了。