境外“社工庫”黑產(chǎn)調(diào)查：300元可買陳舊個人信息,，內(nèi)鬼成泄露源頭

近年來，隱匿于境外平臺的“社工庫”頻頻進(jìn)入公眾視野,，引發(fā)諸多關(guān)注,。這些“社工庫”背后的管理成員，面對曝光竟毫不在意,，甚至稱媒體報道后“咨詢量和單子異常地多”,。其中,，百度副總裁謝廣軍女兒遭遇“開盒”一事，更是將個人信息保護(hù)問題推至風(fēng)口浪尖,。3月19日,，百度聲明該“開盒”信息源自海外社工庫 —— 一個靠非法手段收集個人隱私的數(shù)據(jù)庫。

澎湃新聞影子調(diào)查隊深入探究發(fā)現(xiàn),，“社工庫”宛如隱秘暗處，普通人難以觸及,，卻被不法之徒利用,，成為個人信息非法交易的溫床。他們借此購買敏感信息實(shí)施“開盒”,，一樁樁非法販賣交易由此滋生,。這些庫里存儲的多是數(shù)年前甚至十幾年前的陳舊個人信息，來源多為不法分子 “撞庫”或非法交易致批量泄露,；而精確信息,，則需部門、公司“內(nèi)鬼”配合方能獲取,。

記者親身體驗(yàn)“開盒”風(fēng)險,，與境外社交平臺“社工庫”聯(lián)系，掃碼付款300元后,，得到自己多年前的姓名,、手機(jī)號、QQ號,、住址等信息。當(dāng)要求查詢更多時,，對方索要額外費(fèi)用,。在另一被曝光“社工庫”，記者簽到領(lǐng)積分就免費(fèi)查到本人5到10年前的信息,，其報價單顯示,，支付80元至 9700元就能深度查詢隱私。網(wǎng)絡(luò)安全人士透露,，“社工庫”外網(wǎng)長期存在,，宣稱能查多種個人信息，實(shí)則比對數(shù)據(jù)庫交易牟利,，背后是非法產(chǎn)業(yè)鏈,。特別提醒，“開盒”及買賣個人信息涉嫌侵犯公民個人信息罪,，需擔(dān)刑責(zé),，登錄境外平臺交易還易受騙,。

記者進(jìn)一步調(diào)查發(fā)現(xiàn)，通過關(guān)鍵詞檢索與境外“社工庫”接觸,，對方稱姓名,、電話等信息均可查，明碼標(biāo)價且先付款,。記者提供姓名查詢電話住址,，付款300元后收到多年前舊信息。再要求查新住址與家庭成員信息,，追加300元卻未得到結(jié)果,，對方稱需深度查詢繼續(xù)加錢，記者為防騙未再支付,。付款所用微信收款碼對應(yīng)賬戶“Hahaa”和“白熊”,，疑似浙江溫州平陽有門店，登記手機(jī)號屬地分別為河南南陽,、浙江寧波,。記者致電，前者無人接聽,，后者男子稱未收款,、未出借賬號信息。記者報警并投訴,，騰訊平臺回復(fù)收款為個人賬戶,，是否違規(guī)將審核，建議通過小程序投訴上傳證據(jù),，賬號信息因涉隱私需執(zhí)法部門調(diào)取,，付款人難以追蹤資金流向。

公開資料顯示,，“社工庫”是用社會工程學(xué)手段收集整理個人或組織信息的數(shù)據(jù)庫，涵蓋姓名,、電話,、戶籍等敏感數(shù)據(jù)，來源多樣,，包括公開渠道,、網(wǎng)絡(luò)釣魚、惡意軟件及平臺泄露等,。境外網(wǎng)絡(luò)充斥各類社工庫,，群組活躍，多采用機(jī)器人自動查詢，購買詳細(xì)信息可聯(lián)系管理員,。某“社工庫”查檔價格表顯示全家戶籍,、婚姻記錄等均可查，收費(fèi)幾百到數(shù)千元,，還有簽到,、邀請新用戶等優(yōu)惠獲查詢機(jī)會。記者查詢發(fā)現(xiàn)能查到身份證號,，但手機(jī)號,、家庭住址等信息陳舊。另一社工庫稱3000元可查微信聊天記錄,，業(yè)內(nèi)人士提醒外人難查,，且“社工庫”有騙子，部分收費(fèi)信息來自免費(fèi)非法數(shù)據(jù)庫,。需注意,，買賣個人信息觸犯刑法，情節(jié)嚴(yán)重將面臨不同刑期與罰金處罰,。

“內(nèi)鬼”也是個人信息泄露關(guān)鍵源頭,。警務(wù)、房產(chǎn),、銀行等領(lǐng)域頻現(xiàn)“內(nèi)鬼”販賣信息情況,。如2023年多地17名警務(wù)人員非法查詢公民信息獲刑，大邑縣公安局輔警何某偉2019-2020年利用職務(wù)之便,，非法查詢出售車輛登記,、戶籍等信息，獲利55萬余元,，被開除公職,、判處有期徒刑三年八個月并處罰金30萬元。2024年住建部通報5起房地產(chǎn)中介侵權(quán)案例,，柯某運(yùn)營“房利幫”網(wǎng)站APP,，激勵中介上傳業(yè)主房源信息，出售30余萬條獲利150余萬元,，被判處有期徒刑三年，緩刑四年并處罰金160萬元,。銀行領(lǐng)域,，2016 年綿陽警方破獲“5?26案”，抓獲銀行行長等15人,，查獲257萬條銀行客戶信息,、涉案資金230萬元；2021年湛江某銀行客戶經(jīng)理王某非法出售31465條客戶賬戶信息用于推銷貸款。公安部今年3月通報案例還涉及教培,、法律服務(wù),、快遞等行業(yè)，如北京海淀劉某團(tuán)伙用木馬程序竊取教培機(jī)構(gòu)客戶資料,；廣東東莞林某成等人開法律服務(wù)公司非法獲取信息牟利,；甘肅張掖李某飛勾結(jié)快遞人員竊取訂單信息出售，各地公安機(jī)關(guān)抓獲大批嫌疑人,，打掉多個犯罪團(tuán)伙,。

從事網(wǎng)絡(luò)安全人士指出，外網(wǎng)“社工庫”猖獗已久,，早年網(wǎng)絡(luò)數(shù)據(jù)保護(hù)不足,、行業(yè)不規(guī)范，不法分子通過網(wǎng)絡(luò)釣魚,、“內(nèi)鬼”泄密收集大量個人數(shù)據(jù),，拼湊比對出基本信息用于交易，甚至實(shí)施電信詐騙,、網(wǎng)暴等犯罪,。如今平臺加強(qiáng)數(shù)據(jù)保護(hù)，“社工庫”多為陳舊信息,。且其交易多在境外網(wǎng)站平臺,，不法分子境外藏身，打擊難度大,；購買信息違法,，受害者被騙金額不大常不報警。交易收款多采用微信二維碼,，不法分子用他人名義辦收款賬號,，錢到賬迅速轉(zhuǎn)走，關(guān)聯(lián)身份,、手機(jī)號,、銀行卡買賣盜用問題，警方排查困難,。該人士強(qiáng)調(diào),，杜絕“社工庫”亂象需各方協(xié)同發(fā)力，互聯(lián)網(wǎng)平臺,、通訊運(yùn)營商,、銀行、公安機(jī)關(guān)等應(yīng)聯(lián)合行動,，逐步完善規(guī)范,，斬斷個人信息非法買賣鏈條。

（來源/澎湃新聞）