受“盒武器”攻击怎么办？

引言
近年来，网络暴力现象屡见不鲜，网暴形式层出不穷。前段时间，又因百度副总裁谢广军13岁女儿的“开盒挂人”的事件就网暴这个话题再次引爆社交网络。事件起因是一名孕妇就韩国某明星的行程动态发表了一条评论，后被该明星的粉丝以“未使用足够尊敬的措辞”为由“开盒”，行为人将该孕妇的真实姓名、电话、工作单位，甚至产检记录等个人隐私信息曝光在网上，直接导致该名孕妇遭受线上网络暴力及线下骚扰，给该孕妇带来极大的伤害。较传统的网暴形式，开盒挂人是人肉搜索的进阶版，是直接将他人隐私信息曝光，这给被开盒人带来了更为严重、更为直接的伤害后果，被网友称之为“盒武器”攻击。
什么是开盒挂人？开盒挂人需要承担哪些法律责任？被开盒后怎么维权？
Part.01 一、什么是“开盒挂人？”
开盒挂人是一种新型网络暴力行为，是指不法分子通过非法手段进行网络搜索、挖掘，搜集个人隐私信息，包括姓名、个人照片、身份证号、家庭住址、手机号码、社交账号甚至个人活动轨迹等，然后将这些内容在网络公开发布，并引导、煽动网民对被开盒者在网络上进行谩骂、造谣、诋毁、攻击。较传统网暴形式，开盒挂人因被开盒者个人隐私被泄露，往往还导致被开盒者在现实生活中也会遭到骚扰伤害，如电话、短信等遭陌生人轮番轰炸，收到不明恐吓物品等，这给“被开盒者”带来了更为直接的伤害。
开盒行为人开出来的他人隐私信息来源渠道不一，以本次百度发布的声明为例，称经调查本次开盒信息来自海外的“社工库”（社工库是一个通过非法手段搜集个人隐私信息的数据库）；此外，据相关报道案例，开盒信息也有部分来源于一些网站、社交平台，该些数据库因存在安全漏洞，被黑客攻击后导致用户信息泄露，继而被不法分子获得，流入黑市被交易利用；也有一些掌握相应技术的“开盒者”，利用网络社交平台中公开的信息或漏洞来获取、分析个人信息数据；也有部分是一些行业内部人员泄露，如银行、通信、电商、物流等机构的内部人员，为谋取私利，泄露其工作过程中掌握的用户隐私信息。
Part.02 二、开盒他人需要承担什么法律责任？
开盒行为触犯多条法律法规，其中根据行为方式、情节、后果等方面，可能分别涉及民事、行政甚至刑事方面的法律责任。
（一）民事法律行为效力判断标准的变化
01 侵犯隐私权
《民法典》第1032条【隐私权及隐私】隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。第1033条【隐私权侵害行为】包括：以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁；公开他人的私密活动；处理他人的私密；以及以其他方式侵害他人隐私权的行为。据此，开盒挂人是以非法获取、公开、处理他人隐私信息的方式对他人隐私权实施的侵权行为。
02 侵犯名誉权、肖像权
《民法典》第1024条规定，民事主体享有名誉权，任何组织或个人不得以侮辱、诽谤等方式侵害他人名誉权；《民法典》第1019条明确，未经肖像权人同意，不得制作、使用、公开其肖像。在“开盒”事件中，“开盒人”往往伴有捏造事实贬损他人或未经许可使用他人肖像进行丑化、恶搞并传播的行径，根据上述法律规定构成名誉权或肖像权侵权。
构成以上民事侵权的，需依法承担相应民事侵权的法律责任，包括停止侵害、赔偿损失等，这里损失除包括直接的经济损失外，情节严重的造成他人精神痛苦的，往往还包括精神损害赔偿。
（二）行政责任——治安管理处罚
根据《治安管理处罚法》第42条规定，散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。
根据《网络安全法》第44条、《个人信息保护法》第10条及第66条的相关规定，非法收集、使用、加工、传输、买卖、提供或公开个人信息的相关人员及机构，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，并处以相应罚款以及责令暂停相关业务或者停业整顿、吊销相关业务许可或者吊销营业执照。
（三）刑事责任——5类主要罪名
面对一些较为严重的开盒行为时，刑事手段往往是最为有效的惩治震慑手段，公安部“净网2024”专项行动发布了10起典型案例，其中“北京公安机关侦破赵某、成某某实施开盒网络暴力案”以及“江杭州公安机关侦破杨某等人侵犯公民个人信息案”是较为典型的开盒挂人涉刑案，开盒挂人主要可能涉及以下五项罪名。
1 侵犯公民个人信息罪
开盒挂人主要手段就是曝光他人隐私信息，根据《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》以及《关于依法惩治网络暴力违法犯罪的指导意见》，组织人肉搜索，违法收集并向不特定多数人发布公民个人信息（这里的“个人信息”包括：姓名、身份证号、通信联系方式、地址、账号密码、财产状况、行踪轨迹等能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况个人信息）情节严重，符合刑法第二百五十三条之一规定的，以侵犯公民个人信息罪定罪处罚，处3年以下有期徒刑或拘役；情节特别严重的，处3-7年有期徒刑，并处罚金。
这里的“情节严重”主要包括：出售或者提供行踪轨迹信息，被他人用于犯罪的；或知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；以及非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；对于在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到前述标准一半以上的，具体详见《关于办理侵犯公民个人信息刑事案件适用法律问题若干问题的解释》第五条。
2 侮辱罪、诽谤罪
开盒挂人事件中，除曝光被害人的隐私信息外，往往还伴有捏造事实，恶意诽谤、诋毁他人的行为，并以此引导、煽动他人对被害人实施网暴伤害，若达到“情节严重”的程度，根据《刑法》第246条规定以及《最高人民法院、最高人民检察院关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》，构成侮辱罪或诽谤罪，处3年以下有期徒刑、拘役、管制或剥夺政治权利。
这里的情节严重包括：同一诽谤信息实际被点击、浏览次数达到五千次以上，或者被转发次数达到五百次以上的；造成被害人或者其近亲属精神失常、自残、自杀等严重后果的等。
3 寻衅滋事罪
在开盒挂人行为中，若行为人通过曝光隐私信息煽动网民对受害者进行辱骂、恐吓，情节严重的，根据《最高人民法院、最高人民检察院关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》，依照刑法第二百九十三条第一款第（二）项的规定，以寻衅滋事罪定罪处罚，处5年以下有期徒刑、拘役或管制。
这里情节严重，主要是指多次（3次及3次以上为多次）在网络辱骂、恐吓，或者引发他人精神失常、自杀，或严重影响他人工作、生活的。
4 非法利用信息网络罪
网暴伤害愈演愈烈原因之一就是在唯流量至上的网络时代，不少自媒体出于推广、引流等目的，无底线蹭炒热度，利用互联网、社交账号等推送、传播有关网络暴力等信息，对于该种行为，根据《关于依法惩治网络暴力违法犯罪的指导意见》，涉嫌构成刑法第二百八十七条之一【非法利用信息网络罪定罪】。
5 拒不履行信息网络安全管理义务罪
开盒挂人网暴行为中，必须借助网络服务平台完成，故相关法律对网络服务提供者也制定了相应的义务，根据《关于依法惩治网络暴力违法犯罪的指导意见》，网络服务提供者对于所发现的有关网络暴力违法犯罪的信息不依法履行信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使违法信息大量传播或者有其他严重情节，符合刑法第二百八十六条之一规定的，以拒不履行信息网络安全管理义务罪定罪处罚。
三、面对“盒武器”攻击，怎么办？
1.证据固定
无论采用何种途径维权，收集固定证据是关键，开盒网暴主要涉及的证据是电子数据，容易被删除或篡改，所以第一时间需固定证据。一般可采用录屏、截图等方式，就涉事帖文、评论、私信、群聊记录予以固定保存，固定保存内容尽量完整，包括账号ID,发布时间，点赞转发量等；使用手机或电脑录制取证的，需从打开网页到浏览侵权内容全过程予以录制，并确保录制操作连贯无剪辑。条件允许的，可就该取证过程通过公证处予以公证。
2.平台投诉
（1）依据《民法典》第1195条，受害人可以向网络服务提供者发送有关被侵权的通知，网络服务提供者应该及时将该通知转送有关网络用户，并根据情况采取必要措施；否则网络服务提供者可能因未采取必要措施，对损害的扩大部分与行为实施人承担连带责任。
（2）拨打12377或登录12377网络违法犯罪举报电话及网站进行举报。
3.法律途径
根据以上行为人可能涉及的法律责任不同，可选择采取的法律维权途径不同：
对于尚未达到治安管理处罚及刑事犯罪的，则可就相关行为实施人及负有责任的网络服务平台向侵权行为地或者被告所在地的人民法院提请民事诉讼，要求停止侵权、赔偿损失；另外，根据两高一部《关于依法惩治网络暴力违法犯罪的指导意见》，权利人有证据证明行为人正在实施或者即将实施侵害其人格权的违法行为，不及时制止将使其合法权益受到难以弥补的损害，依据《民法典》第997条向人民法院申请采取责令行为人停止有关行为的措施的，人民法院可以根据案件具体情况依法作出人格权侵害禁令。
对于可能涉及治安管理处罚法及刑事犯罪的，则可及时报警及刑事控告，其中如果涉及侮辱、诽谤的属于刑事自诉案件，对于提供证据确有困难的，人民法院可以要求公安机关提供协助。
4.面对未成年实施的开盒行为，怎么办？
开盒挂人多发生的网络骂战、饭圈互撕等场景，犯罪群体低龄化也非常明显，部分是未成年。未成年这一身份不是其免责金牌，关于未成年实施的以上侵权行为，根据《民法典》第1188条，无民事行为能力人、限制民事行为能力人造成他人损害的，由监护人承担侵权责任。
对已满14周岁不满18周岁的未成年实施网暴违法行为的，要给予行政处罚，但应从轻或减轻处罚；对于未满14周岁的行为人，虽不予行政处罚，但应当责令其监护人加以管教。
但对已满16周岁的未成年，其具有完全刑事责任能力，需要就相关犯罪行为承担刑事责任；对未满16周岁的未成年，虽因其未达到以上几类犯罪的刑事处罚年龄，需要责令其父母或者其他监护人加以管教；在必要的时候，依法进行专门矫治教育。
结语
网络不是法外之地，网络开盒他人需要依法承担相应法律责任，面对盒武器的攻击时，可使用法律赋予你的武器予以还击。