本文聚焦近期发生的开盒事件及海外“社工库”现象，通过南都记者的调查揭示了个人信息在海外社区网站被轻易售卖的现状，分析了“社工库”的信息来源及危害，并从防范和打击两个方面提出应对措施，强调要内外兼治保障公民个人信息安全。
资料图：近期开盒事件不断，引发了社会各界对数据安全的高度担忧。图/IC photo
3月19日，据《南方都市报》的一则重磅报道显示，南都记者在经过同事的授权之后，仅仅花费300元，就在海外的社区网站上买到了同事的户籍信息。更令人震惊的是，有客服竟然宣称“其中240元是公安网站户籍截图的费用”。而且，“社工库”服务商所提供的个人信息完全准确无误，其中住址详细到了前工作单位宿舍和现家庭住址的具体楼栋。面对如此严重的信息泄露情况，南都记者的同事已经分别在户籍地湛江和居住地佛山报了警。
这样的经历和结果，着实让人感到不寒而栗。在最近的这几天里，某大厂高管女儿的“开盒”事件持续发酵，不断引发外界对数据安全的深深担忧。所谓的“开盒”，简单来说，就是有人利用非法的手段去获取他人的隐私数据与信息，并且将其公开曝光。该高管在回应此事时提到，女儿是从海外社群网站上获取到他人隐私信息并进行发布的。
那么，从海外社群网站上获得他人隐私信息究竟有多容易呢？这篇报道给出了清晰的答案：个人户籍、婚史记录、身份证正反面、名下房产、银行卡流水、开房同住人员、出入境记录、个人轨迹、学籍学历等等，只要买家愿意花钱，服务商几乎没有提供不了的信息。
这就意味着，如果一个人想要给另一个人“开盒”，甚至利用非法获取的信息去做更坏的事情，基本上是可以得逞的。海外“社工库”的存在，无疑让我们每一个人都变成了毫无隐私可言的“透明人”，让我们时刻面临着不可预知的风险和伤害。
社工库，全称为“社交工程数据库”，它的主要功能是收集、整理和存储目标个体或组织的各类信息。库里的信息来源比较复杂，既有通过公开途径合法获取的，也有通过非法方式获取的个人隐私。
对于那些“开盒”者来说，通过非法途径获取的个人隐私信息显然更有“价值”。而当人们提到“社工库”时，通常专指那些设在海外，利用个人隐私来牟取暴利的数据库。这些数据库不仅是公民个人隐私的收集和泄露平台，更是我们必须要防范和打击的对象。
首先来说防范。海外“社工库”虽然设在境外，但其数据源头却在国内。我们首先要追问的是，这些海量的数据究竟是如何被获取的呢？
其中，可能存在一些由于安全防护能力较弱而导致个人信息泄露的情况。但像南都记者查询同事隐私这样的情况，服务商提供信息的速度之快、准确性之高，不能不让人怀疑是否存在“内鬼”。
报道中也透露出了这样的端倪。比如，有客服宣称“其中240元是公安网站户籍截图的费用”。
尽管我们目前还不能确定客服说的是真话，还是为了招揽生意而编造的谎言，但在海量信息被泄露、公民个人信息安全面临巨大威胁的现实情况下，我们应该秉持“宁信其有”的态度，通过缜密的调查来确定是否存在“内鬼”。如果有，一定要将其揪出来，这样才能彻底斩断“开盒”背后的黑产链条。
接下来谈谈打击。如果我们能够补上个人信息安全防护能力弱的短板，揪出“内鬼”，那么海外“社工库”的非法信息增速就会放缓。但目前已经存在的非法信息存量，恐怕已经足以支持其继续“运营”。这就意味着，我们还需要尽快捣毁数据库，抓获其背后的“坏人”。
海外“社工库”的运营者，已经涉嫌侵犯公民个人信息罪等多种犯罪。尽管其设在海外，犯罪行为发生在海外，但犯罪结果却在国内，而且犯罪针对的是我国公民，我国法律对此拥有管辖权。如果行为人在国内，我们可以直接对其进行追诉；如果行为人在国外，由于国家司法主权的原因，我们虽然有管辖权，但不能随意到其他国家进行抓捕，追诉可能会存在一定的障碍。
如果两国之间有执法合作，那么这个问题就能够迎刃而解。近年来，我国与有关国家密切合作，在打击电诈网赌、人口贩卖等跨境违法犯罪活动方面取得了显著成效。从海外“社工库”对公民信息安全造成威胁的严重程度来看，促成这一领域的执法合作，或许也是值得我们去努力的方向。
总的来说，我们要采取“双管齐下”的策略。对内，通过提高个人信息安全防护能力、揪出“内鬼”等方式，防范个人信息泄露到海外；对外，通过与相关国家进行执法合作，加大对侵犯公民个人信息安全犯罪的打击力度，绝不让海外“社工库”再继续危害我们的安全。
本文围绕海外“社工库”导致的个人信息泄露问题展开，先通过具体案例揭示其危害，接着介绍“社工库”特点，然后从防范和打击两方面提出应对措施，强调要内外兼治，保障公民个人信息安全，防止海外“社工库”继续作恶。
原创文章，作者：小耀，如若转载，请注明出处：https://www.xiaoyaoxin.com/archives/1642.html
