社工,在这里是社会工程学的简称,在黑客圈,指的是一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。所谓的“社工库”,就是指运用社会工程学及其他方式方法,从互联网进行攻击时获取的各方面数据的结构化数据库。这个数据库内有大量账号、密码以及其他数据信息,其中包括公民个人信息。在互联网上,有不少以“社工库”命名的网站,专门售卖各种个人信息。
“我买的话,正常是五毛钱一条,打包一万条是七八百元左右。卖给别人就是1000到1500元。”这是犯罪嫌疑人刘军(化名)在归案后的交代,而他口中所说的“买卖”不是其他物品,而是公民个人信息。
扬子晚报记者昨天从淮安市公安局清河分局获悉,国内目前最大的用于售卖、分享公民信息的社工库数据网站平台“K8社工库论坛”,已被该分局捣毁,刘军等15名从事网上倒卖个人信息的嫌疑人被淮安清河警方移送起诉,该案涉案公民信息数量高达20亿条。
淮安清河公安分局网安大队副大队长左恺昨天告诉记者,今年2月份,民警在日常网络巡查中,发现淮安本地人刘军在网上倒卖公民个人信息。警方通过调查发现,刘军买卖的信息内容包括车主姓名、身份证、车牌号、车架号、车辆类型、电话号码等。
“他将自己购买和收集的数据,存放在QQ邮箱中转站内,并在网上加入各种QQ群,发广告吸引其他人来购买数据。”据左恺介绍,警方充分掌握证据后,立即对刘军布控抓捕,现场查获刘军储存信息数据的网盘和电脑,“里面存储的公民个人信息数量多达数十万条。”
据刘军交代,他从2015年以来一直从事非法售卖公民个人信息。“我买的话,正常是五毛钱一条,打包一万条是七八百元左右。卖给别人就是1000到1500元。”刘军交代。
据刘军交代,他自己收售的数据主要来源于一个徐州的网站。经过查询,民警发现这个网站已经被当地警方取缔。
左恺告诉记者,警方从刘军的下线开始入手调查,很快,另一名嫌疑人何某进入警方视线,通过对何某的侦查发现,何某的所有数据库是通过一个叫“K8”的网站购买的。至此,国内目前最大的用于售卖、分享公民信息的社工库数据网站平台“K8社工库论坛”逐渐浮出水面。
侦查员立即对这个“K8社工库论坛”展开侦查,据左恺介绍,在这个网站上,民警发现在此注册的会员多达6000多人,VIP会员也有80多人。
淮安清河警方对这个论坛进行了深入调查,发现该论坛的管理员叫陈明(化名)。陈明是通过租用服务器架设该论坛的,论坛上所有的用户都是为买卖公民信息而来,陈明即是该黑色产业链金字塔的顶端。
淮安市清河公安分局网安大队民警张天宇告诉记者,该案件中,警方一共起获了三十余块硬盘以及十余块U盘,里面都存储着公民个人信息,据初步保守估计,这些储存盘里应该有四亿多条公民个人信息。
据陈明自己交代,他架设论坛后,自己先将多年以来收集和从其他社工库网站上购买的数据发到站内进行分享,然后通过建立QQ群、发布广告等方式吸引其他人来注册会员并买卖信息,网站内的公民个人信息数约3亿条,包括车主信息、教师信息、医生信息、公务员信息、业主信息、股民信息、酒店会员信息、驾校信息、考生信息、企业法人信息、银行卡信息、各类邮箱账户密码、QQ账户密码、支付宝账号密码、各类网站注册信息等,在十个多月的运营中,他非法获利十多万元。
“K8社工库论坛主要分为五大版块:新手专区、VIP贵宾专区、网络资源共享、免杀技术、渗透技术。”张天宇告诉记者,这个网站的网络资源共享版块,侦查人员发现有大量会员在这个版块发帖,帖子内容均跟公民个人信息有关。
据嫌疑人陈明交代,他们的盈利方式有两种:第一种是充值888元的VIP会员,VIP会员可以免费浏览下载全部的公民资料,第二种是通过第三方支付平台充值库币,这种库币一块钱人民币等于一库币,库币只能在网站里面交易买卖公民信息,这种库币不可以提现。
“陈明落网后,专案组陆续组织抓捕在K8网站上分享、售卖公民个人信息的嫌疑人。截至目前,共抓获嫌疑人15名,买卖公民信息数据总数约20亿条,涉案金额达20余万元。”淮安市清河公安分局局长张波表示,公安机关呼吁广大人民群众要懂得保护个人信息的重要性,做到事前预防和保护,希望大家用自己的行动来共同遏制此类违法犯罪事件的频发。
【学习贯彻党的二十届三中全会精神】以进一步全面深化改革开辟中国式现代化广阔前景
中国驻塔吉克斯坦大使馆:某些媒体散布关于中国在塔领土建有军事基地的消息没有根据
橙色预警!预计20日15时至21日15时,陕西丹凤县、山阳县等发生山洪灾害可能性大
坚定不移高举改革开放旗帜、紧紧围绕推进中国式现代化进一步全面深化改革——中央举行新闻发布会解读党的二十届三中全会精神