3 月 20 日，针对日前卷入"开盒"风云后外界产生的信息安全疑虑，百度在媒体调换会上进行了释疑：这次"开盒"数据的源流是国际社工库，并非来自百度。百度经过反复排查，排斥了公司副总裁谢广军显露嫌疑。
跟着事件发酵，黑灰产对数据科罚与数据安全的挑战也败露在群众眼前。百度方面号令，在有关政府操纵部门的趋奉下诞生"反开盒"定约，并领导宏大用户贯注秘密信息保护。
百度："任何职级都触碰不到用户数据"
百度安全厚爱东说念主陈洋暗示，有关"开盒"信息源于当事东说念主通过国际酬酢平台从社工库获取，并非在百度责任确当事东说念主父亲为其提供，"在百度任何职级的职工及高管均无权限触碰用户数据。"
因开盒网友事件中当事东说念主百度副总裁之女的非常身份，这次事件激发了外界鄙俗眷注。百度高管是否会诈欺责任便利为家东说念主提供用户的私东说念主信息——这成了网友和媒体聚拢眷注的问题。
在陈洋的现场演示中，当平时用户"张三"注册了一个百度账号，系统当先会对其进行化名化处理，用户的真实姓名不会被径直存储在数据库里，而所以一串数字代码构成的"化名"代替，并酿成密钥来锁住相应的信息。除了身份数据，用户在使用家具经由中酿成的家具数据也会进行访佛的加密处理，且身份信息、家具信息会区别领有一把孤独的"加密钥匙"。
"所灵验户敏锐信息都会进行加密处理。即便有东说念主拿到了数据库中的部分数据，这些数据也无法使用，因为它们不仅被加密，何况‘钥匙’存放在其他场所，由不同的部门掌管。"陈洋说。他暗示，基于业务部门、安一皆门、稽核与里面审计三说念防地，在一系列安全机制之下，在百度，任何职级的职工无权触碰用户数据。
放荡"开盒"秘密信息，国际社工库黑灰产任意
"开盒"事件中，网友信息到底从何而来？3 月 19 日晚百度发布的公告中称，经过考核，涉事高管儿子赢得的开盒信息来自国际的社工库——一个通过作歹时间网罗个东说念主秘密信息的数据库，而聚会这个社工库是国际酬酢平台 Telegram。
陈洋先容，当公司考核团队通过 Telegram 插足当事东说念主获取有关信息的"天网社工库"后，复现了其获取网民数据的经由，并对有关考核经由进行了公证。陈洋还在现场展示了北京市精诚公证处的公证原件。因这次事件曝光后，现在，"天网社工库"对外暂时关闭了职业。
据悉，在这些作歹网罗个东说念主信息的"社工库"信息群里，只需要输入一个身份证号，就不错查到与其关系的 QQ 号、微博、邮箱、常用密码、手机号关系的地址，致使开户开房记载、全家户籍、名下银行卡等大都秘密信息，就能被迁延"开盒"。
记者发现，这些一个个以群组模式出现的社工库信息群里，险些每秒钟都有新的"开盒"信息被发送出来，如吞并个肩摩毂击的交游阛阓。而当这些个东说念主信息被"开盒"之后，有关信息就如同草芥一般被放荡展示在各个信息群里，任何加入群组的东说念主都能看到这些秘密信息。
"开盒"行动令个东说念主秘密庐山真面，开盒的门槛却极低。为何一个 13 岁的小女孩就能迁延进行"开盒"？陈洋说，涉事女孩在国外上学，当其在国外查询"免费查东说念主"后，就赢得了保举其下载 Telegram 的搜索效果。她通过外网不错毫无放纵地使用 Telegram，就完成了开盒。至于网圣洁传的"当事东说念主承认家长给她数据库"的截图，百度有关厚爱东说念主暗示本色为空虚信息，照旧对此报案。
一位从业十余年的汇注安全工程师浮现，在 Telegram 上，东说念主们"开盒"的门槛越来越低，以前念念要通过这种模式查询秘密信息的本钱为几元到几百元一次不等，而如今，这类黑灰产也鉴戒了互联网家具的免费模式，用户每天不错免费查询也等于"开盒" 2 次他东说念主信息，还能通过签到获取积分等面孔获取更多的免费"开盒"契机。
提倡平时用户严慎共享个东说念主信息
社工库里海量的个东说念主信息，从何而来？用户在多样网站上的信息，又为何会被"社工库"拿到？
陈洋分析，这些个东说念主秘密信息频繁有三种显露渠说念，一是黑客入侵网站缺陷后持取，二是黑灰产东说念主士通过爬虫爬取，三是通过数据交游被获取。
陈洋称，从 2014 年起，百度就运转了缺陷奖励运筹帷幄，通过缺陷网罗及救急反应平台公开赏格安全和秘密缺陷。
濒临灰黑产带来的秘密显露窘境，平时用户若何保护我方的秘密？陈洋提倡，平时用户在酬酢媒体等平台上要严慎共享个东说念主信息，并幸免授予不消要的权限。同期，他提倡环球不要拜访未知网站云开体育，在不同平台尽量使用不同的账户名和密码，警惕不解起首的问卷、抽奖当作等，幸免因贪小低廉而显露个东说念主信息。