你知道什么是“社工庫”嗎？

　　社工，在這里是社會工程學的簡稱，在黑客圈，指的是一種黑客攻擊以獲取情報和信息的方法。網上的“人肉搜索”就是對社會工程的一種應用。所謂的“社工庫”，就是指運用社會工程學及其他方式方法，從互聯網進行攻擊時獲取的各方面數據的結構化數據庫。這個數據庫內有大量賬號、密碼以及其他數據信息，其中包括公民個人信息。在互聯網上，有不少以“社工庫”命名的網站，專門售賣各種個人信息。

　　“我買的話，正常是五毛錢一條，打包一萬條是七八百元左右。賣給別人就是1000到1500元。”這是犯罪嫌疑人劉軍(化名)在歸案后的交代，而他口中所說的“買賣”不是其他物品，而是公民個人信息。

　　揚子晚報記者昨天從淮安市公安局清河分局獲悉，國內目前最大的用于售賣、分享公民信息的社工庫數據網站平臺“K8社工庫論壇”，已被該分局搗毀，劉軍等15名從事網上倒賣個人信息的嫌疑人被淮安清河警方移送起訴，該案涉案公民信息數量高達20億條。

　　一個信息販子牽出一起大案

　　淮安清河公安分局網安大隊副大隊長左愷昨天告訴記者，今年2月份，民警在日常網絡巡查中，發現淮安本地人劉軍在網上倒賣公民個人信息。警方通過調查發現，劉軍買賣的信息內容包括車主姓名、身份證、車牌號、車架號、車輛類型、電話號碼等。

　　“他將自己購買和收集的數據，存放在QQ郵箱中轉站內，并在網上加入各種QQ群，發廣告吸引其他人來購買數據。”據左愷介紹，警方充分掌握證據后，立即對劉軍布控抓捕，現場查獲劉軍儲存信息數據的網盤和電腦，“里面存儲的公民個人信息數量多達數十萬條。”

　　據劉軍交代，他從2015年以來一直從事非法售賣公民個人信息。“我買的話，正常是五毛錢一條，打包一萬條是七八百元左右。賣給別人就是1000到1500元。”劉軍交代。

　　據劉軍交代，他自己收售的數據主要來源于一個徐州的網站。經過查詢，民警發現這個網站已經被當地警方取締。

　　左愷告訴記者，警方從劉軍的下線開始入手調查，很快，另一名嫌疑人何某進入警方視線，通過對何某的偵查發現，何某的所有數據庫是通過一個叫“K8”的網站購買的。至此，國內目前最大的用于售賣、分享公民信息的社工庫數據網站平臺“K8社工庫論壇”逐漸浮出水面。

　　論壇運營大半年，獲利十多萬

　　偵查員立即對這個“K8社工庫論壇”展開偵查，據左愷介紹，在這個網站上，民警發現在此注冊的會員多達6000多人，VIP會員也有80多人。

　　淮安清河警方對這個論壇進行了深入調查，發現該論壇的管理員叫陳明(化名)。陳明是通過租用服務器架設該論壇的，論壇上所有的用戶都是為買賣公民信息而來，陳明即是該黑色產業鏈金字塔的頂端。

　　今年3月21日，警方在貴州抓獲嫌疑人陳明。

　　淮安市清河公安分局網安大隊民警張天宇告訴記者，該案件中，警方一共起獲了三十余塊硬盤以及十余塊U盤，里面都存儲著公民個人信息，據初步保守估計，這些儲存盤里應該有四億多條公民個人信息。

　　據陳明自己交代，他架設論壇后，自己先將多年以來收集和從其他社工庫網站上購買的數據發到站內進行分享，然后通過建立QQ群、發布廣告等方式吸引其他人來注冊會員并買賣信息，網站內的公民個人信息數約3億條，包括車主信息、教師信息、醫生信息、公務員信息、業主信息、股民信息、酒店會員信息、駕校信息、考生信息、企業法人信息、銀行卡信息、各類郵箱賬戶密碼、QQ賬戶密碼、支付寶賬號密碼、各類網站注冊信息等，在十個多月的運營中，他非法獲利十多萬元。

　　15人被抓，涉案20億條公民信息

　　“K8社工庫論壇主要分為五大版塊：新手專區、VIP貴賓專區、網絡資源共享、免殺技術、滲透技術。”張天宇告訴記者，這個網站的網絡資源共享版塊，偵查人員發現有大量會員在這個版塊發帖，帖子內容均跟公民個人信息有關。

　　據嫌疑人陳明交代，他們的盈利方式有兩種：第一種是充值888元的VIP會員，VIP會員可以免費瀏覽下載全部的公民資料，第二種是通過第三方支付平臺充值庫幣，這種庫幣一塊錢人民幣等于一庫幣，庫幣只能在網站里面交易買賣公民信息，這種庫幣不可以提現。

　　“陳明落網后，專案組陸續組織抓捕在K8網站上分享、售賣公民個人信息的嫌疑人。截至目前，共抓獲嫌疑人15名，買賣公民信息數據總數約20億條，涉案金額達20余萬元。”淮安市清河公安分局局長張波表示，公安機關呼吁廣大人民群眾要懂得保護個人信息的重要性，做到事前預防和保護，希望大家用自己的行動來共同遏制此類違法犯罪事件的頻發。

?

?

相關鏈接：

?