3月19日晚，百度就副总裁谢广军13岁的女儿“开盒”事件发布声明，称百度数据存储和管理实行严格隔离和权限分离，任何职级的员工及高管均无权限触碰用户数据。

经百度安全部门反复调取相关日志，并查验当事人权限，结果表明，开盒信息并非源自百度，而是源自境外非法收集个人隐私信息的“社工库”，尽管这些数据库多设在境外，但数据源头仍在境内。

针对如何打击“开盒”幕后黑手及整个黑灰产业链，中国社会科学院大学互联网法治研究中心主任刘晓春表示，该产业链涉及多主体分工协作及境外服务器，增加了监管难度。但在“开盒”环节，仍可通过个人信息的来源追溯数据泄露源头。若相关部门顺藤摸瓜，结合支付信息和技术手段深入排查，仍有可能锁定泄露源头并加以打击，从而实现全链条治理。