界面快评｜切断“社工库”黑产，关键要严打“内鬼”

最高检在11月2日发布的一批依法保护公民个人信息典型案例中，将王某等11人从境外“社工库”（黑客或网络黑产人员通过非法手段收集、整合并存储的包含大量公民个人隐私信息的数据库）购买公民信息再在境内倒卖一案置于首位。

这起案件最值得警惕之处，是王某和许某玲并非什么高级黑客，他们只是“发现”了境外“社工库”可以买到我国公民信息，随后便租赁场地、招募业务员、组建工作室，把侵犯个人信息做成了一门“黑色”生意。

这意味着，“社工库”的存在已经将获取公民户籍、手机、财产状况、行踪轨迹等个人信息的门槛，拉低到了近乎“进货—加价—出货”的层面。当犯罪的起点不再是技术壁垒，而是单纯的逐利冲动时，信息安全的防线面临更大压力。

更进一步看，这条链条的运转逻辑显示了跨境数字治理难题。犯罪团伙利用境外通信工具对接上游、以虚拟货币支付采购费用，而“货物”却是境内公民的敏感信息，买家也在境内。而“社工库”处于关键环节之一：它不需要物理窝点，不需要面对面的交易，只需要一个可访问的境外节点和一种难以追溯的支付手段。

这让检察机关在办案中不得不进行“穿透式”资金审查，从游戏币充值到支付平台再到虚拟货币，逐层还原流向，传统侦查手段已无能为力。

更关键的是，“社工库”里的数据不会凭空生成。那些户籍、财产、行踪轨迹的原始数据，来自哪里？除了网络漏洞、黑客攻击以及公开信息爬取等渠道，更重要的一个来源是信息源头内部人员的倒卖。最高检在阐述本案典型意义时提到，检察机关向“相关信息源单位”通报情况、推动专项检查、查处内部泄露人员。

很显然，“社工库”是销赃端，而源头泄露才是真正的生产端。没有内部人员或系统漏洞将数据输送出去，这条黑产业链无从打通。所以，打击“社工库”犯罪如果只停留在惩治倒卖环节，而不追溯并问责每一个泄露源头，仍难以从根本上解决问题。

从境外结算到境内分销，从源头泄露到聚合画像，这条链条上的每一个环节都在提醒我们：判决11人有罪，切断的只是一个具体的犯罪团伙。要切断“社工库”这条黑产链，需要对境外访问通道的持续封堵、对资金结算链条的穿透式监管、对信息源单位内部管控的刚性问责，最终让数据的采集与留存本身受到与其风险相匹配的硬约束。