18503843336

社工库，在大众眼里是一个陌生的词汇。它隐匿在黑市中，堂而皇之地窥伺我们每个人的生活，有人把它比作互联网的“天眼”。它，是一个数据库，但如果有必要，它能触及每个人的一切信息。

说来荒诞，想试验社工库有多强大时，我们在查询的对象上有点犯难。编辑部的选题会上，有人建议查自己，有人说查领导，还有人提出查查前男友。这是一个有意思的话题，也从背后折射出隐私裸奔的今天：尽管我们总是强调保护自己的隐私，却对别人的隐私充满好奇。

01 每个人都在裸奔

初听“社工库”时，由大脑神经中枢发出的颤栗信号传遍了全身——它几乎能透视个人所有的信息，还明码标价售卖给有需要的人。

一位从未谋面的网友，在5月的一天发来一条信息：社工库，你听过吗？只要一个手机号，就能把你所有收货地址全查出来（所有包括淘宝、京东等一切网购平台），是不是很猎奇，很劲爆？

数据隐私的话题并不陌生，但是像他说的那样俱全，还是让人大吃一惊。林清做了数十年的药品跨境电商，自认对各种隐秘的门路颇为熟识。后来我们约定第二天电话详谈，不过他最终爽约了，原因是他觉得这个话题太敏感，担心报道后，我会遭人报复，被人扒个底朝天。

当然，这是后话。在社工库那个无所不包的隐秘世界里，我们每个人都被一串串字符赋予精准的画像：名字、地址、年龄、学籍、社交账户，乃至许多法律禁止交易的信息——身份证号码、某地某时和人居于某家酒店的记录、网购商品、社保信息乃至所有的社会关系和实时定位轨迹，只要有人愿意花钱，谁都可以随心所欲地窥伺我们的一举一动，甚至知晓我们多晚没有回家，何时点了一份外卖，有没有加辣。

这些翔实的数据，大多来自公开报道中的黑客攻击造成的泄漏。雅虎曾在2013年遭到黑客攻击，泄漏的账户超过30亿；淘宝网于2019年11月也遭到黑客爬虫，涉及11亿条用户数据；职业网络巨头领英曾有7亿条数据被散播在暗网论坛上；新浪微博在2020年也被曝出，5.38亿微博用户及其个人信息被黑客获取；网易邮箱于2015年10月，也疑似有过亿用户信息，在暗网售卖（尽管网易辟谣，但是网上相关泄漏说法不绝于耳）。

网站数据泄漏的案例不胜枚举。最近的一次史诗级泄漏是Resecurity公司今年2月发布的报告，报告称黑客组织入侵了亚洲最大的两家数据中心，悄悄潜伏2年之久，影响范围包括阿里巴巴、腾讯、华为、苹果、微软、亚马逊、沃尔玛、高盛、宝马等国际巨头在内的2000多家企业。

持续不断的数据泄漏让我们裸奔在网络世界里。这为社工库提供了天然的便利。它可以无限地集纳信息，如滚雪球一般不断扩容壮大。4月24日，某社工库发布通知：“目前总入库数据1.5亿，还有七亿数据正在披星赶月上传中。”也有社工库自称综合数据量有150亿条以上，另一社工库则自曝总数据450G，人口数据有8亿条以上，包含2011-2022年知名公司泄漏的大数据。

社工库机器人打出收数据广告

“数据量存储达到亿级别都是小菜一碟。”汪德嘉在《身份危机》中写到。社工库的信息杂糅多样。在一些社工频道里，散播的信息十分细致，包括中国台湾省人民户籍信息（300MB的txt版本和118MB的csv格式本），户籍登记信息十分详细，包括名字、身份证号、年龄和住址，还有某市19万人口的详细信息、2020某保险10w信息、2018年农村低保名单、某银行金卡带身份证、某银行数据金卡用户、某省监狱数据信息，甚至声称新增2.2G在逃人员数据……

数据库积累到一定级别，查询功能会非常强大。通常情况下，只需要知道一个手机号，就能在社工库里查询到所有的社交平台注册账户、家庭住址等；甚至有社工库声称，只需要知道一个QQ号，就能反查出所有的信息，譬如身份证、户籍、手机号、微信号、定位轨迹，名下的汽车和驾驶证，最后一次快递信息和最后一次外卖信息。技术的升级迭代，还可以通过一张照片，借助人脸识别技术，追踪到照片中人的名字、身份信息等。

某社工库机器人项目介绍

当然，如果只能提供模糊信息也不是不能查。“猎魔技术”照样可以帮助你精确找到具体的人。“给我一条信息就能关联出一切。”一位贩卖数据的人写到，目前常规的猎魔思路为提供名字和籍贯上的模糊信息，获取该人的身份证，然后结合精准查询的身份证反查获得其他信息，从而找到要找的人。

即使不知道名字，只有一个人的抖音号，社工库的社工们也并非束手无策。他们还可以通过翻阅抖音里面的电话或者微博链接，关联出精确查询。而猎魔技术也在庞大的弱关联信息里，不断探索，寻求强关联。