签到1次，就可查1次他人的秘密？“社工库”到底是什么

主要观点总结

本文介绍了百度副总裁女儿“开盒”事件引发的公众对数据安全的担忧。文章详细解释了“社工库”的概念，即不法分子通过攻击网站、欺诈用户等手段获取的大量个人隐私数据的统称。此外，文章还介绍了“社工库”的传播途径、数据来源、危害以及为何难以治理。最后，文章强调了个人信息保护的重要性，并指出这是一项长期性、系统性的工程。

关键观点总结

关键观点1: “开盒”事件引发公众对数据安全的担忧。

百度近日发布声明，称“开盒”信息并非源自百度，而是来自海外某加密聊天软件。“开盒”是指违法获取并恶意公开他人个人信息，逐渐进入公众视野。

关键观点2: “社工库”是不法分子获取个人信息的途径。

“社工库”是非法获取的个人隐私数据的统称，包括个人身份信息、联系方式、账号密码等。这些通过非法手段获取的信息被包装成“开盒神器”对一般人售卖。

关键观点3: “社工库”的传播途径多样。

除了加密聊天软件，互联网技术交流平台、个人博客网站等也有不法分子对外兜售“社工库”数据。

关键观点4: “社工库”数据来源于多个数据源拼凑。

网络安全专家解释，黑灰产团伙会通过整合多个数据源，拼凑出个人“超级档案”，如手机、邮箱、住址等信息的泄露和匹配。

关键观点5: 数据泄露的主要原因之一是“内鬼”泄密。

随着近年互联网平台企业的安全防护措施不断完善，“内鬼”泄密逐渐成为数据泄露的主要途径。

关键观点6: “社工库”危害全球，治理难度大。

全球各地的海量敏感个人信息在黑灰产团伙之间被打包售卖和流转，治理难度因数据多次流转、跨境作案等原因而加大。

关键观点7: 法律保护个人信息，侵犯行为面临多重风险。

我国已出台一系列法律法规保护个人信息，侵犯个人信息行为可能面临民事赔偿、行政处罚，甚至刑事责任。查询他人隐私的行为同样可能违法，并有潜在风险。