不知道做错了什么，却被莫名“开盒”，紧接着各种骚扰信息席卷而来……近日，多名网友发帖称，一名微博网友@妳的眼眸是世界上最小的湖泊（以下简称“眼眸”）自2024年以来，多次在饭圈“开盒”素人。今年3月上旬，“眼眸”参与对一名孕妇网友的开盒网暴，引发关注和公愤。

3月17日，百度副总裁谢广军发布微信朋友圈致歉，承认涉事网友是其13岁女儿。当天下午，百度官方回应称，开盒数据不是从百度泄露。但事件已然引发公众对网络信息安全的担忧。

新闻晨报·随申Hi记者专访了知名白帽安全专家、中国计算机行业协会数据安全专家委员会委员杨蔚，他表示：“未成年人网络暴力，家长别沉默！守护责任须‘在线’，得给孩子打一剂‘网络安全疫苗’。”同时，他还建议强化平台运营方数据安全责任，完善跨域执法协作机制。

记者在微博上搜索账号@妳的眼眸是世界上最小的湖泊，显示该用户因违反社区公约，处于永久禁言状态。

据悉，孕妇网友因为评论一条韩娱信息被网友“开盒”网暴后，私人信息和工作单位被曝光，网上出现许多诅咒她的发言，还私信其丈夫进行辱骂。“眼眸”虽未直接对孕妇本人开盒，但开盒了一名帮孕妇说话的路人。

杨蔚告诉记者，“开盒”是网络黑话，指通过非法手段（如社工攻击、数据泄露、爬虫技术等）获取并公开他人隐私信息（姓名、身份证号、住址、联系方式等）。

随着饭圈文化与网络暴力蔓延，部分青少年在追星过程中因立场分歧，将“开盒”作为攻击异己的工具，形成群体性网络暴力。

根据网络安全领域的研究和归纳，“开盒者”主要分成三类，一种是青少年，部分为饭圈“战斗粉”或网络骂战的参与者。一种是技术型黑产从业者，专业黑客通过漏洞攻击、数据库拖库等手段批量获取信息并售卖。还有一种是灰色产业买家，包括恶意营销号、竞争对手、网络水军等。

眼下，“开盒”已经形成了一条完备的产业链。不少违法分子通过网络平台，发布各种“开盒”广告，声称只要愿意付钱，就能查到各种想要的信息。

杨蔚分析，随着开源情报平台、黑产数据交易平台泛滥，“开盒”的技术门槛降低，普通人可通过简单技术或付费获取他人信息。产业链分工流程为：信息泄露源头（内鬼窃取、系统漏洞）→ 数据中间商（暗网交易）→ 执行者（开盒者）→ 传播者（社群、平台），形成闭环牟利链条。

“眼眸”被网友质疑“开盒”违法时，表示人不在国内，在加拿大，不怕报警。杨蔚认为，海外社交平台的匿名机制和跨国属地差异，为“开盒者”提供了掩护。

北京盈科律师事务所上海分所高级合伙人王慧娟表示，开盒可不是一般网暴，属于“人肉搜索”的极端化、犯罪化延伸，涉嫌侵犯公民个人信息罪。

如果“眼眸”如网上所说为13岁，未达刑事责任年龄，那么根据《民法典》第一千一百八十八条，未成年人造成他人损害的，由监护人承担民事责任。其监护人需为女儿“眼眸”的行为承担停止侵害、赔礼道歉、赔偿损失等民事责任。

杨蔚认为，13岁女生的“开盒”事件为未成年人网络行为敲响警钟，隐私保护与家庭教育刻不容缓。家长要当孩子的“法治推手”，得给孩子打一剂“网络安全疫苗”。

他说，“眼眸”事件反映了青少年心理与教育的缺失。未成年人缺乏对隐私权、法律后果的认知，家庭和学校在数字素养教育上存在盲区，需要加强教育和科普。对涉及未成年人的网络犯罪案件，需兼顾惩戒与教育，探索“强制数字素养教育”替代纯刑罚。

同时，他也建议，将隐私保护、网络法治教育纳入中小学课程，让数字素养普及成为社会共治的长期方向。

面对包括“开盒”在内的新型网络犯罪，公众应如何防范？杨蔚认为，对公众而言，最重要的是采取个人信息最小化原则，避免在社交平台透露真实住址、证件号、行程等敏感信息，使用虚拟手机号和小号、别名邮箱注册非必要账户，降低信息关联性。将不再使用的账号及时注销。

“对普通人来说，最难的其实是取证和报案的问题。被骚扰或者被侵权后，追溯代价和成本比较高。”因此，杨蔚建议，优化新型网络犯罪的举报机制，建立“一键举证”通道，简化公民向警方报案的技术流程（如网页快速存证、固定证据等）。“同时，也必须加强犯罪治理，打击类似数据采集和公开售卖、查询的犯罪平台。”

“对于平台的管理来说，还是需要要求平台运营者提高安全水平，减少漏洞风险。有情况第一时间处置。”杨蔚说，在落实平台主体责任方面，应当要求社交平台建立“开盒”关键词实时监测模型，对敏感信息（如身份证号、手机号）采取自动屏蔽和溯源机制，保障用户信息安全。