【大纪元2025年04月04日讯】（大纪元记者宋唐、易如采访报导）中共政权为了控制老百姓，对掌握所有的人信息及数据达到了痴迷的程度，从以前的个人档案、思想汇报到如今的个人身份、财产、生物信息等，都尽量掌握。但数据好比双刃剑，“开盒”也似回旋镖打击中共。
老百姓个资难保
自百度副总裁谢广军的女儿“开盒”公布网民个资的事件后﹐“开盒”产业链开始为大众知晓。
“开盒”最开始的对象是一些名人，但现在却离普通人越来越近。只需要数百元人民币，任何人都可以在海外电报群组里买到他人的个资，包括身份证件、照片、手机号，甚至名下房产、旅游消息、相亲对象婚姻史或移动联通手机一个月的使用轨迹等资料。
“一个普通人距离被‘开盒’有多远？”，成为媒体追问的一个话题。
中国人权问责资料库（恶人榜）创办人林生亮对大纪元表示，开盒最常见的方式是电报上的社工库，因为国内各行业如快递、医院、民政、公安系统数据，都有大面积的泄露，通过一次次搬运存放在电报社工库里，变成一种产业链了。
“举个例子，有人需要某人的结婚信息，通过那个系统去查，就可以查得到。”
美国硅谷通讯网络资深工程师钟山对大纪元表示，开盒这条产业链一般都是在电报上，双方都是在匿名电报群组里地下交易。
3月份谢广军女儿“开盒”事件后，大陆有大量记者去电报社工库查询，无论是记者本人还是同事，基本上都能查出真实的个人基本信息。不过有记者发现，这些信息大多是多年前的。如果想查现在的信息也可以查得到，但需要另外加钱。
这似乎证明，社工库的信息不仅仅是一个老旧资料的存储库，而且可以实时与国内数据对接，获取最新的个人数据。
林生亮认为，一般的信息可以通过社工库查询，如果是精准查找，一般要靠公安、民政或监狱系统的内部工作人员提供，俗称“内鬼”。比如监狱系统里面的一个狱警，只要能够登录电脑，就能将所有犯人的信息调出来，拿出来卖。
在3月份的报导中，《南方都市报》记者通过社工库购买信息时，无意中发现大陆公安参与公民隐私买卖。
南都记者写道，在花费300元买到了户籍信息后，一家客服称，“其中240元是公安网站户籍截图的费用”。另一个卖家公然表示自己“和‘条子’合作三七开”。
根据2023年12月《中国青年报》报导，有“社工库”运营者称，“内鬼”已成为其“供货”的主力，“只要在各系统内部有人，这些信息不愁查不到”。
一名自称在某运营商当过电话客服的“社工库”运营者称，当时他虽然只是基层员工，但掌握着很高的后台系统权限，“什么都能查到”。
钟山认为，电报上的生意群组，猜都能猜到背后就是公安网警部门。因为公安网警部门现在权限下放得很厉害，哪怕基层的网警都能查到大量数据。
他分析说，中共疫情期间为了管控，把所有人的信息包括身份证号、手机号、财产信息、DNA样本都聚合在一起；还有各大主流社交平台都有数据库，都要求将身份证、物流地址等聚合。这些片段聚合在一起就成了完整信息了，价值就很大了。
“以前信息各层隔离的，公安部没有这么大数据。自那之后，公安部门尤其是网警网监部门掌握了大量的公民数据。”
“谁有了数据，谁就有牟利寻租的倾向”，他说。
钟山表示，这个产业链根本管不了，因为开盒有巨大利益，比如讨债公司追讨，欠房贷、房贷违约的，还有婚姻纠纷、财产纠纷、争夺公司控制权等等。
根源在哪里
近些年，在中共统治下的中国，个资大规模泄漏事件频发。
如2022年6月底，一名黑客用户在网络上挂牌出售从上海公安数据库窃取的约十亿中国公民数据；2023年初，有消息称大陆45亿条个人信息遭到泄露，疑似电商或快递物流行业数据等等。
这些泄漏的个人数据，已经成为电诈产业的趁手工具，最著名的是缅甸电诈园。
最近，网上流传一名20岁中国女生前往马来西亚留学第5天，就接获诈骗集团电话，被骗徒指控涉及命案敲诈。该女生误以为自己真害死人，极度内疚，在到达马来西亚的第9天，从公寓39楼跳下。
钟山表示，数据是双刃剑，有害还是无害？得看被谁用了。
他认为，理想的状况是数据不要高度聚合，应该分层管理，至少美国是这样的。比如说DNA数据对国安不开放，除非破案的时候才能用DNA数据，但是需要申请。
欧盟基于每个人的“私人及家庭生活、其家庭以及其通讯隐私”的权利与自由必须受到尊重，率先于2016年颁布《通用数据保护条例》（GDPR），成为数据保护法领域的“黄金标准”。仅在2020-2021年间，GDPR就记录了12万余数据侵权通知，总罚款近1.6亿欧元。
数据泄漏现象在中国大规模发生并形成产业链与电诈，原因何在？
林生亮表示，所有信息泄露的源头，是中共侵犯公民隐私与人权的行为。因为它当初为了监控老百姓、建立大数据的时候，要求所有的部门都要建立自己的数据库，归它所享有。
“中共也管不住，再怎么唱高调都抑制不住。因为在中国，不管是哪一个地方都要实名制，这意味着你收个快递都要泄露信息。”
旅美的中国人权律师吴绍平对大纪元表示，中共极权体制想控制整个社会、搞实名制，掌握了全国所有老百姓的个人资料。“你去住宿，它会知道你在哪里跟谁住，它都知道得一清二楚。”
吴绍平表示，中共的每个部门都有自己的资料库，像中国移动、联通、电信，还有像教育部门、工商局等等，也拥有非常丰富的个人身份信息。
他说，公安是个资最大的拥有者和掌握者，每个公安都有权限去查询公民的个人信息，如电话号码、住址、银行卡还有社交媒体账号等等。
“这些部门拥有行政的权力，实际上等于掌握了公共资源，就拥有了变现的权力了。”
吴绍平指出，缅甸金三角电诈园区存在这么多年，他们拥有庞大、完整的中国居民个人信息，甚至都知道你的银行账户有多少存款，这些个人资讯从哪里来？
“如果没有大陆内部掌握个人资讯的相关部门内鬼跟他们勾结，甚至可能体制性参与的话，电诈园区不可能获得如此完整的个人资讯。”
被回旋镖打中?
尽管中共一直强调反间谍及数据安全，并制定了多部相关法律。但中国老百姓个资数据被大量曝光，无疑打脸中共当局，它要保护的数据安全，到底是谁的数据安全？
在百度副总裁谢广军的女儿以“开盒”公布网民个资的事件曝光后﹐微博采取行动，向部分涉“开盒”的账号开刀，新华社也呼吁公众要向“人肉开盒”说不。
有评论认为，当局之所以采取这样的动作，并不是因为真要保护老百姓的数据安全，而是怕被回旋镖打中，反噬到自己。
很多海外人士提到了专门开盒中共官员的“恶人榜 ”。
恶人榜又称“中国人权问责资料库”，是海外正义人士建立的一个网站，主要针对中共的公检法机构迫害人权的执法人员而设，这些恶人的基本信息，如身份证、手机号、照片及所做恶事等，都一一上榜。
吴绍平表示，中共根本就不在乎老百姓个人资讯是不是泄漏了、生命和财产安全是不是受到威胁了。看看电诈园区就知道了，每年多少中国人在那里被压榨、被剥夺，甚至被人口贩卖，除了媒体关注外，中共有真正关心过他们吗？无非是舆论反响大了，做个样子、安稳社会情绪而已。
“现在他们发现，这个开盒居然弄到自己的头上来了，在太岁头上动土了。”
钟山表示，现在就是回旋镖打回来了，打到自己了。
“共产党以前用开盒来抓百姓的，后来利益驱动，除了能抓百姓之外还能抓官员，这不就回旋镖了吗？因为恶人榜现在得到开盒组织的帮忙越来越多，相当于恶人榜又帮助宣传了开盒的力量。不能说是直接因果，但是确实有这个影响。”
林生亮表示，中共让老百姓都裸奔、没有任何隐私。现在要让它裸一裸，它就不干了，还拿保护老百姓隐私说事。如果真要保护老百姓隐私，就不会搞那么多天眼、评论员，也不需要用盲孔识别、人脸识别、指纹识别了。
“中共如何来监控老百姓，但也可以反过来去监督他们。”
开盒中共官员的 “恶人榜”
作为中国人权问责资料库（恶人榜）创办人，林生亮表示，他们所有公布的人，基本上都是作恶者或是被授权作恶的中共官员，没有一个涉及普通的老百姓。
“大部分是党员，最大的一部分是公检法人员，因为集中作恶的重灾区，就是在公检法这个系统里面。”他补充说。
林生亮表示，他们本身作为官员，按照国际惯例来说都是要公示的，如房产、资产必须要公示。但他们不公示，还要作恶。
“我们建立恶人榜，就是对他们进行一种监督，由第三方来监督他。用这种叫做对称的手段，达到一种信息的对等。”
他说，最终目的就是要提高他们的作恶成本，抑制他们作恶。这些上榜的人如果继续作恶，会继续加大力度公开他的个人信息，如果停止了作恶，可以下榜。
“目前我们在这个恶人版已经有570个人，其中4个到5个已经下榜，当然他如果再次作恶，我们随时可以恢复他的信息。”◇
责任编辑：林妍#
