近日，百度副总裁谢广军女儿"开盒"事件引发了大家关注。百度就该事件发布声明，"百度对于任何侵犯用户隐私的行为都是零容忍"。百度声称，经过调查，"开盒"信息来自海外的社工库。
什么是"社工库"？
"社工库"是指通过非法手段收集个人隐私信息而形成的数据库。这些信息可能包含快递外卖地址、个人及家庭户籍、社交账户甚至更多的私人数据。根据一些报道，这类社工库多存于海外社交群中，运营者自称可以根据用户提供的部分身份信息，获取更多关联个人隐私内容。
通过非法手段获取并公开他人隐私信息的行为被称为 "开盒挂人"，被公众深恶痛绝。此次事件中，大量网友在社交平台留言发问--"我们的信息咋到海外社工库的？""可怕，这些信息到底是从哪儿泄露的？""数据隐私，究竟在多大程度上被随意获取、传播和滥用？"……这些疑问表达了对个人隐私数据与信息泄露的担忧。
网友的担心并非空穴来风。日前，有媒体记者调查发现，海外社群网站上，确有不少可以购买他人信息的群组。花上数百元，便能买到相关人员的户籍截图、婚史记录、房产、银行卡流水、开房同住人员、学籍学历等信息。经同事授权后，记者花300元买到的同事户籍信息完全正确，其中住址包括前工作单位宿舍和现家庭住址，具体到楼栋。是不是感到脊背发凉？更令人心底生寒的是，一些群组公然散布寻求与在银行、互联网公司等单位上班的人合作的广告帖。"社工库"及其背后的黑色产业链已严重侵犯公民的个人隐私权，成为网络空间戾气的背后推手，对其进行严厉打击已刻不容缓。
人们用"裸奔"自嘲隐私被泄露。个人信息是如何泄露的呢？
其一，互联网时代的"自我暴露"。公众在社交平台分享的快递面单、证件照片、定位轨迹等数字足迹，往往不经意间就暴露了身份证号码、行程、住处等关键信息。其二，黑客大批量盗取用户数据。一些网站和平台存在安全漏洞，黑客可以轻易攻破，获取用户数据。其三，"内鬼"非法出售。之前，就有快递企业员工、银行职员等因此获刑的案例。海内外社交平台上，也有公然寻求和内部人员合作的帖子。
除了被"开盒"网暴，每一条被泄露的信息，都可能变成精准推销的话术、诈骗电话里的台词，从而给当事人带来困扰甚至财物损失。
如何锁上个人信息的"盒子"，确保不被随意打开？公众要提升数字素养，注重保护个人隐私；相关单位要用"最小必要原则"收紧数据采集口，用技术升级堵住系统漏洞，重点防住"内鬼"；执法机关有必要建立完善跨国数据犯罪打击机制，严惩黑产参与者，让不法分子无处遁形，切实保障公民的个人信息安全。
