你知道什么是“社工庫(kù)”嗎？

　　社工，在這里是社會(huì)工程學(xué)的簡(jiǎn)稱，在黑客圈，指的是一種黑客攻擊以獲取情報(bào)和信息的方法。網(wǎng)上的“人肉搜索”就是對(duì)社會(huì)工程的一種應(yīng)用。所謂的“社工庫(kù)”，就是指運(yùn)用社會(huì)工程學(xué)及其他方式方法，從互聯(lián)網(wǎng)進(jìn)行攻擊時(shí)獲取的各方面數(shù)據(jù)的結(jié)構(gòu)化數(shù)據(jù)庫(kù)。這個(gè)數(shù)據(jù)庫(kù)內(nèi)有大量賬號(hào)、密碼以及其他數(shù)據(jù)信息，其中包括公民個(gè)人信息。在互聯(lián)網(wǎng)上，有不少以“社工庫(kù)”命名的網(wǎng)站，專門售賣各種個(gè)人信息。

　　“我買的話，正常是五毛錢一條，打包一萬條是七八百元左右。賣給別人就是1000到1500元。”這是犯罪嫌疑人劉軍(化名)在歸案后的交代，而他口中所說的“買賣”不是其他物品，而是公民個(gè)人信息。

　　揚(yáng)子晚報(bào)記者昨天從淮安市公安局清河分局獲悉，國(guó)內(nèi)目前最大的用于售賣、分享公民信息的社工庫(kù)數(shù)據(jù)網(wǎng)站平臺(tái)“K8社工庫(kù)論壇”，已被該分局搗毀，劉軍等15名從事網(wǎng)上倒賣個(gè)人信息的嫌疑人被淮安清河警方移送起訴，該案涉案公民信息數(shù)量高達(dá)20億條。

　　一個(gè)信息販子牽出一起大案

　　淮安清河公安分局網(wǎng)安大隊(duì)副大隊(duì)長(zhǎng)左愷昨天告訴記者，今年2月份，民警在日常網(wǎng)絡(luò)巡查中，發(fā)現(xiàn)淮安本地人劉軍在網(wǎng)上倒賣公民個(gè)人信息。警方通過調(diào)查發(fā)現(xiàn)，劉軍買賣的信息內(nèi)容包括車主姓名、身份證、車牌號(hào)、車架號(hào)、車輛類型、電話號(hào)碼等。

　　“他將自己購(gòu)買和收集的數(shù)據(jù)，存放在QQ郵箱中轉(zhuǎn)站內(nèi)，并在網(wǎng)上加入各種QQ群，發(fā)廣告吸引其他人來購(gòu)買數(shù)據(jù)?！睋?jù)左愷介紹，警方充分掌握證據(jù)后，立即對(duì)劉軍布控抓捕，現(xiàn)場(chǎng)查獲劉軍儲(chǔ)存信息數(shù)據(jù)的網(wǎng)盤和電腦，“里面存儲(chǔ)的公民個(gè)人信息數(shù)量多達(dá)數(shù)十萬條。”

　　據(jù)劉軍交代，他從2015年以來一直從事非法售賣公民個(gè)人信息?！拔屹I的話，正常是五毛錢一條，打包一萬條是七八百元左右。賣給別人就是1000到1500元。”劉軍交代。

　　據(jù)劉軍交代，他自己收售的數(shù)據(jù)主要來源于一個(gè)徐州的網(wǎng)站。經(jīng)過查詢，民警發(fā)現(xiàn)這個(gè)網(wǎng)站已經(jīng)被當(dāng)?shù)鼐饺【啞?/p>

　　左愷告訴記者，警方從劉軍的下線開始入手調(diào)查，很快，另一名嫌疑人何某進(jìn)入警方視線，通過對(duì)何某的偵查發(fā)現(xiàn)，何某的所有數(shù)據(jù)庫(kù)是通過一個(gè)叫“K8”的網(wǎng)站購(gòu)買的。至此，國(guó)內(nèi)目前最大的用于售賣、分享公民信息的社工庫(kù)數(shù)據(jù)網(wǎng)站平臺(tái)“K8社工庫(kù)論壇”逐漸浮出水面。

　　論壇運(yùn)營(yíng)大半年，獲利十多萬

　　偵查員立即對(duì)這個(gè)“K8社工庫(kù)論壇”展開偵查，據(jù)左愷介紹，在這個(gè)網(wǎng)站上，民警發(fā)現(xiàn)在此注冊(cè)的會(huì)員多達(dá)6000多人，VIP會(huì)員也有80多人。

　　淮安清河警方對(duì)這個(gè)論壇進(jìn)行了深入調(diào)查，發(fā)現(xiàn)該論壇的管理員叫陳明(化名)。陳明是通過租用服務(wù)器架設(shè)該論壇的，論壇上所有的用戶都是為買賣公民信息而來，陳明即是該黑色產(chǎn)業(yè)鏈金字塔的頂端。

　　今年3月21日，警方在貴州抓獲嫌疑人陳明。

　　淮安市清河公安分局網(wǎng)安大隊(duì)民警張?zhí)煊罡嬖V記者，該案件中，警方一共起獲了三十余塊硬盤以及十余塊U盤，里面都存儲(chǔ)著公民個(gè)人信息，據(jù)初步保守估計(jì)，這些儲(chǔ)存盤里應(yīng)該有四億多條公民個(gè)人信息。

　　據(jù)陳明自己交代，他架設(shè)論壇后，自己先將多年以來收集和從其他社工庫(kù)網(wǎng)站上購(gòu)買的數(shù)據(jù)發(fā)到站內(nèi)進(jìn)行分享，然后通過建立QQ群、發(fā)布廣告等方式吸引其他人來注冊(cè)會(huì)員并買賣信息，網(wǎng)站內(nèi)的公民個(gè)人信息數(shù)約3億條，包括車主信息、教師信息、醫(yī)生信息、公務(wù)員信息、業(yè)主信息、股民信息、酒店會(huì)員信息、駕校信息、考生信息、企業(yè)法人信息、銀行卡信息、各類郵箱賬戶密碼、QQ賬戶密碼、支付寶賬號(hào)密碼、各類網(wǎng)站注冊(cè)信息等，在十個(gè)多月的運(yùn)營(yíng)中，他非法獲利十多萬元。

　　15人被抓，涉案20億條公民信息

　　“K8社工庫(kù)論壇主要分為五大版塊：新手專區(qū)、VIP貴賓專區(qū)、網(wǎng)絡(luò)資源共享、免殺技術(shù)、滲透技術(shù)?！睆?zhí)煊罡嬖V記者，這個(gè)網(wǎng)站的網(wǎng)絡(luò)資源共享版塊，偵查人員發(fā)現(xiàn)有大量會(huì)員在這個(gè)版塊發(fā)帖，帖子內(nèi)容均跟公民個(gè)人信息有關(guān)。

　　據(jù)嫌疑人陳明交代，他們的盈利方式有兩種：第一種是充值888元的VIP會(huì)員，VIP會(huì)員可以免費(fèi)瀏覽下載全部的公民資料，第二種是通過第三方支付平臺(tái)充值庫(kù)幣，這種庫(kù)幣一塊錢人民幣等于一庫(kù)幣，庫(kù)幣只能在網(wǎng)站里面交易買賣公民信息，這種庫(kù)幣不可以提現(xiàn)。

　　“陳明落網(wǎng)后，專案組陸續(xù)組織抓捕在K8網(wǎng)站上分享、售賣公民個(gè)人信息的嫌疑人。截至目前，共抓獲嫌疑人15名，買賣公民信息數(shù)據(jù)總數(shù)約20億條，涉案金額達(dá)20余萬元?！被窗彩星搴庸卜志志珠L(zhǎng)張波表示，公安機(jī)關(guān)呼吁廣大人民群眾要懂得保護(hù)個(gè)人信息的重要性，做到事前預(yù)防和保護(hù)，希望大家用自己的行動(dòng)來共同遏制此類違法犯罪事件的頻發(fā)。

?

?

相關(guān)鏈接：

?