半月谈记者调查发现，用以“开盒”的个人隐私信息大多来自海外“社工库”（一种由泄露数据打造的信息查询库），不法分子根据买家需求提供“有偿查询”。一份由某卖家提供的“报价单”显示，500元可购买指定人员的“全家身份证号和照片关系”、3300元可购买“开房（带同住人）信息”、5000元则可获得指定人员的“日常生活轨迹信息”。

　　“个人信息的买卖一般是新的旧的‘一起卖’，真的假的‘混着卖’。”一位业内人士告诉半月谈记者，因为所有兜售的个人信息都是通过非法途径获取的，不少卖家手里的信息也是“二手”甚至“多手”信息，所以有的信息是“陈年信息”，有的信息则是编造的“虚假信息”，甚至是打着“兜售隐私”名义的诈骗。

　　我们的隐私如何流入网络“黑市”？

　　一张外卖单、一个快递盒、一次街头活动随手填写的个人信息，都可能成为“被开盒”的素材。

　　——外卖和快递是个人隐私泄露的重灾区。“我的外卖和快递从来不填到具体的门牌号，就近放快递驿站或者外卖柜就行。”从事多年网络安全工作的荣先生告诉半月谈记者，在个人信息保护法等相关法律法规对企业加以限制以前，网络黑灰产业能把一家企业的用户数据库整个“拖库”，造成手机号、收件人姓名、地址等信息泄露，“还有一些不法分子会专门搜集快递面单，其目的是获取面单上的收件人地址等隐私信息”。