你知道什么是“社工庫”嗎？

　　社工，在這里是社會工程學(xué)的簡稱，在黑客圈，指的是一種黑客攻擊以獲取情報和信息的方法。網(wǎng)上的“人肉搜索”就是對社會工程的一種應(yīng)用。所謂的“社工庫”，就是指運用社會工程學(xué)及其他方式方法，從互聯(lián)網(wǎng)進行攻擊時獲取的各方面數(shù)據(jù)的結(jié)構(gòu)化數(shù)據(jù)庫。這個數(shù)據(jù)庫內(nèi)有大量賬號、密碼以及其他數(shù)據(jù)信息，其中包括公民個人信息。在互聯(lián)網(wǎng)上，有不少以“社工庫”命名的網(wǎng)站，專門售賣各種個人信息。

　　“我買的話，正常是五毛錢一條，打包一萬條是七八百元左右。賣給別人就是1000到1500元。”這是犯罪嫌疑人劉軍(化名)在歸案后的交代，而他口中所說的“買賣”不是其他物品，而是公民個人信息。

　　揚子晚報記者昨天從淮安市公安局清河分局獲悉，國內(nèi)目前最大的用于售賣、分享公民信息的社工庫數(shù)據(jù)網(wǎng)站平臺“K8社工庫論壇”，已被該分局搗毀，劉軍等15名從事網(wǎng)上倒賣個人信息的嫌疑人被淮安清河警方移送起訴，該案涉案公民信息數(shù)量高達20億條。

　　一個信息販子牽出一起大案

　　淮安清河公安分局網(wǎng)安大隊副大隊長左愷昨天告訴記者，今年2月份，民警在日常網(wǎng)絡(luò)巡查中，發(fā)現(xiàn)淮安本地人劉軍在網(wǎng)上倒賣公民個人信息。警方通過調(diào)查發(fā)現(xiàn)，劉軍買賣的信息內(nèi)容包括車主姓名、身份證、車牌號、車架號、車輛類型、電話號碼等。

　　“他將自己購買和收集的數(shù)據(jù)，存放在QQ郵箱中轉(zhuǎn)站內(nèi)，并在網(wǎng)上加入各種QQ群，發(fā)廣告吸引其他人來購買數(shù)據(jù)。”據(jù)左愷介紹，警方充分掌握證據(jù)后，立即對劉軍布控抓捕，現(xiàn)場查獲劉軍儲存信息數(shù)據(jù)的網(wǎng)盤和電腦，“里面存儲的公民個人信息數(shù)量多達數(shù)十萬條。”

　　據(jù)劉軍交代，他從2015年以來一直從事非法售賣公民個人信息。“我買的話，正常是五毛錢一條，打包一萬條是七八百元左右。賣給別人就是1000到1500元。”劉軍交代。

　　據(jù)劉軍交代，他自己收售的數(shù)據(jù)主要來源于一個徐州的網(wǎng)站。經(jīng)過查詢，民警發(fā)現(xiàn)這個網(wǎng)站已經(jīng)被當?shù)鼐饺【啞?/p>

　　左愷告訴記者，警方從劉軍的下線開始入手調(diào)查，很快，另一名嫌疑人何某進入警方視線，通過對何某的偵查發(fā)現(xiàn)，何某的所有數(shù)據(jù)庫是通過一個叫“K8”的網(wǎng)站購買的。至此，國內(nèi)目前最大的用于售賣、分享公民信息的社工庫數(shù)據(jù)網(wǎng)站平臺“K8社工庫論壇”逐漸浮出水面。

　　論壇運營大半年，獲利十多萬

　　偵查員立即對這個“K8社工庫論壇”展開偵查，據(jù)左愷介紹，在這個網(wǎng)站上，民警發(fā)現(xiàn)在此注冊的會員多達6000多人，VIP會員也有80多人。

　　淮安清河警方對這個論壇進行了深入調(diào)查，發(fā)現(xiàn)該論壇的管理員叫陳明(化名)。陳明是通過租用服務(wù)器架設(shè)該論壇的，論壇上所有的用戶都是為買賣公民信息而來，陳明即是該黑色產(chǎn)業(yè)鏈金字塔的頂端。

　　今年3月21日，警方在貴州抓獲嫌疑人陳明。

　　淮安市清河公安分局網(wǎng)安大隊民警張?zhí)煊罡嬖V記者，該案件中，警方一共起獲了三十余塊硬盤以及十余塊U盤，里面都存儲著公民個人信息，據(jù)初步保守估計，這些儲存盤里應(yīng)該有四億多條公民個人信息。

　　據(jù)陳明自己交代，他架設(shè)論壇后，自己先將多年以來收集和從其他社工庫網(wǎng)站上購買的數(shù)據(jù)發(fā)到站內(nèi)進行分享，然后通過建立QQ群、發(fā)布廣告等方式吸引其他人來注冊會員并買賣信息，網(wǎng)站內(nèi)的公民個人信息數(shù)約3億條，包括車主信息、教師信息、醫(yī)生信息、公務(wù)員信息、業(yè)主信息、股民信息、酒店會員信息、駕校信息、考生信息、企業(yè)法人信息、銀行卡信息、各類郵箱賬戶密碼、QQ賬戶密碼、支付寶賬號密碼、各類網(wǎng)站注冊信息等，在十個多月的運營中，他非法獲利十多萬元。

　　15人被抓，涉案20億條公民信息

　　“K8社工庫論壇主要分為五大版塊：新手專區(qū)、VIP貴賓專區(qū)、網(wǎng)絡(luò)資源共享、免殺技術(shù)、滲透技術(shù)。”張?zhí)煊罡嬖V記者，這個網(wǎng)站的網(wǎng)絡(luò)資源共享版塊，偵查人員發(fā)現(xiàn)有大量會員在這個版塊發(fā)帖，帖子內(nèi)容均跟公民個人信息有關(guān)。

　　據(jù)嫌疑人陳明交代，他們的盈利方式有兩種：第一種是充值888元的VIP會員，VIP會員可以免費瀏覽下載全部的公民資料，第二種是通過第三方支付平臺充值庫幣，這種庫幣一塊錢人民幣等于一庫幣，庫幣只能在網(wǎng)站里面交易買賣公民信息，這種庫幣不可以提現(xiàn)。

　　“陳明落網(wǎng)后，專案組陸續(xù)組織抓捕在K8網(wǎng)站上分享、售賣公民個人信息的嫌疑人。截至目前，共抓獲嫌疑人15名，買賣公民信息數(shù)據(jù)總數(shù)約20億條，涉案金額達20余萬元。”淮安市清河公安分局局長張波表示，公安機關(guān)呼吁廣大人民群眾要懂得保護個人信息的重要性，做到事前預(yù)防和保護，希望大家用自己的行動來共同遏制此類違法犯罪事件的頻發(fā)。

?

?

相關(guān)鏈接：

?