刚刚过去的这个国庆假期，一条微博热搜把”开盒”两个字，头一次塞进了大多数普通网友的视野里。
事情原委并不复杂。10月4日的太湖湾音乐节，压轴出场的陈楚生表演时长被压，演出节奏被打乱，有极端粉丝不满，把怒火撒到了陈楚生个人身上——一夜工夫，陈楚生的身份证号、手机号，被人挂到了多个平台，接下来是连续不断的电话骚扰。
10月5日晚，陈楚生工作室委托律师发布声明，称已锁定6个涉事账号，将以刑事控告与民事诉讼双线追责。这是陈楚生出道19年来，头一回对网络暴力动手。
陈楚生的例子，只是冰山一角。10月6日，公安部公布了”净网—2026”专项行动的阶段性成果，一气儿放了10起典型案例。累计侦办网络违法犯罪案件3·6万余起。其中侵犯公民个人信息案4100余起,”开盒挂人”等网络暴力案件2500余起，网络谣言案件1·1万余起。
老实讲，这几年，”开盒”两个字在饭圈里已经成了”一言不合就挂人”的代名词。它的可怕之处，不在于骂你几句、或者给你寄几只花圈——而是把一个活人最私密的几样东西，扒光丢到太阳底下。身份证号、手机号、家庭住址，甚至就读学校、工作单位，一条条列得清清楚楚，挂到微博、贴吧、小红书、私信群里，人肉扩散。
湖北一家律师事务所的曾陈律师讲得很直接：这在法律上，属于侵犯公民个人信息，不是”粉丝过激行为”。明星的个人信息、隐私，并不因为他是公众人物，就被克减基本的隐私权益。哪怕是无偿公开、网络扩散，只要情节严重，最高可判7年。
细思恐极的是，这一次被开盒的不止是陈楚生。案例1里，北京有个叫江某某的博主，跟合作方刘某合谋，为了吸粉引流，生生摆拍出一段”盲人女孩在盲道被撞反被骂”的视频，把网友骗得团团转。案例6里，浙江温州一家电商平台的第三方技术人员潘某，伙同某物流公司大客户经理何某，联手把快递用户的高精度个人信息打包卖给黑灰产，涉案链条抓了21个人。
案例9里更直白。尹某某自己开发了一款能入侵手机、窃取信息、操控终端的手机端黑客软件，交给徐某某在网上分销，累计卖了4000余套，非法获利100余万元。
事实上，”开盒”背后不是一个人在战斗，而是一条成熟的灰色产业链。上游是”内鬼”——房产中介、医院前台、快递公司、电商平台，凡是手里捏着大量公民信息的岗位，都可能沦为源头；案例5里，不动产行业的人直接拉群倒卖，千块一线。中游是数据贩子，他们把零散信息二次加工，合成为高精度个人信息包，再向下游倒卖。下游才是饭圈里那些真正”按一下键就开盒”的人。
说到底，陈楚生事件的”特殊性”在于，他是明星，所以事情一曝出，上了热搜、被律师接住、被公安部直接点名当作典型。可他必须同时感到一种寒意——我们每一个普通人，其实都没那么安全。你买过一套房，办过一张快递会员卡，带孩子去社区医院打过疫苗，你的姓名、电话、身份证号、家庭住址，就已经躺在某个数据库里，等着哪天被看穿。
所以这次”净网—2026”行动把数据窃取、”开盒挂人”、舆情敲诈、刷量控评、有偿删帖摆在同一张桌子上，绝非偶然。链条不长，危害却重。平台如果不扛起信息审核、风险管控义务，放任人肉开盒、隐私泄露的内容扩散，本身就可以被监管部门处罚。
其实法律早就在那儿了。刑法第二百五十三条之一写着：侵犯公民个人信息，情节严重的，处三年以下有期徒刑；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这一回，公安部把桌子往”开盒”那一头推了一把，而不是只在”已发”那一头训诫，这才让普通人不那么恐慌了。
”开盒”陈楚生于法不容——这是新黄河评论今早替这事定的调子。细想，忠实用户也只想说一句：
身份证和手机号，请不要随便拿来当泄愤的武器。