你知道什么是“社工库”吗？

　　社工，在这里是社会工程学的简称，在黑客圈，指的是一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。所谓的“社工库”，就是指运用社会工程学及其他方式方法，从互联网进行攻击时获取的各方面数据的结构化数据库。这个数据库内有大量账号、密码以及其他数据信息，其中包括公民个人信息。在互联网上，有不少以“社工库”命名的网站，专门售卖各种个人信息。

　　“我买的话，正常是五毛钱一条，打包一万条是七八百元左右。卖给别人就是1000到1500元。”这是犯罪嫌疑人刘军（化名）在归案后的交代，而他口中所说的“买卖”不是其他物品，而是公民个人信息。

　　扬子晚报记者昨天从淮安市公安局清河分局获悉，国内目前最大的用于售卖、分享公民信息的社工库数据网站平台“K8社工库论坛”，已被该分局捣毁，刘军等15名从事网上倒卖个人信息的嫌疑人被淮安清河警方移送起诉，该案涉案公民信息数量高达20亿条。

　　扬子晚报全媒体记者 吉启雷 朱鼎兆

　　一个信息贩子牵出一起大案

　　淮安清河公安分局网安大队副大队长左恺昨天告诉记者，今年2月份，民警在日常网络巡查中，发现淮安本地人刘军在网上倒卖公民个人信息。警方通过调查发现，刘军买卖的信息内容包括车主姓名、身份证、车牌号、车架号、车辆类型、电话号码等。

　　“他将自己购买和收集的数据，存放在QQ邮箱中转站内，并在网上加入各种QQ群，发广告吸引其他人来购买数据。”据左恺介绍，警方充分掌握证据后，立即对刘军布控抓捕，现场查获刘军储存信息数据的网盘和电脑，“里面存储的公民个人信息数量多达数十万条。”

　　据刘军交代，他从2015年以来一直从事非法售卖公民个人信息。“我买的话，正常是五毛钱一条，打包一万条是七八百元左右。卖给别人就是1000到1500元。”刘军交代。

　　据刘军交代，他自己收售的数据主要来源于一个徐州的网站。经过查询，民警发现这个网站已经被当地警方取缔。

　　左恺告诉记者，警方从刘军的下线开始入手调查，很快，另一名嫌疑人何某进入警方视线，通过对何某的侦查发现，何某的所有数据库是通过一个叫“K8”的网站购买的。至此，国内目前最大的用于售卖、分享公民信息的社工库数据网站平台“K8社工库论坛”逐渐浮出水面。