上海公安数据库泄露

2023年那阵子，上海数据上海公安数据库泄露的公安消息在暗网上疯传。卖数据的库泄帖子标价3个比特币，样本里能查到真实姓名、上海数据身份证号、公安甚至某次交通违章的库泄精确坐标。我不是上海数据安全专家，但一个在派出所当辅警的公安朋友告诉我，他们内部系统确实有过异常登录记录——凌晨三点，库泄某个账号从境外IP连续查询了上千条人口信息。上海数据

这事儿最蹊跷的公安地方在于，泄露源不在云端，库泄而在一个老旧的上海数据户籍科终端。那个终端连着内网，公安理论上物理隔离，库泄可它偏偏装了块带无线网卡的硬盘。谁干的？没人说得清。后来内部通报说是“运维人员违规操作”，但懂行的人都知道，这种级别数据的流出，往往不是一个人能完成的。

我翻过那份泄露样本，格式混乱，夹杂着Excel和CSV的残留痕迹。有意思的是，里面甚至有条2019年的暂住证登记，备注栏写着“疑似传销人员”——这种细节，只有基层民警录入时才可能加。你想想，这些数据要是落到诈骗团伙手里，他们能精准叫出你的名字、你的车牌号、你上周去过哪家酒店。这不是危言耸听，暗网上早就有定制化“社工库”服务，按条计价。

上海公安的反应算快的，三天内就换了全部数字证书，可补救措施治标不治本。那个辅警朋友私下跟我抱怨，说他们日常用的密码还是“Shga@2020”这种级别，系统更新要打报告，审批流程走两周。技术漏洞能补，人的惰性补不了。

更讽刺的是，这起事件被曝光后，网上舆论分成了两派。一派骂公安不设防，另一派居然夸“数据真实”——你看，连犯罪分子的“信誉”都比官方通报更让人信服。这种信任崩塌，比数据泄露本身可怕多了。

后来我查了下，类似事件在深圳、杭州也发生过，只是没闹大。公安系统的数据安全，本质上是跟时间赛跑——攻击者的工具年年升级，而基层单位的防火墙还停留在“防小学生”的水平。这不是某个人的错，是体系性的滞后。

说到底，数据库不是保险箱，是人写的代码、人维护的服务器、人设定的权限。只要人还在用“123456”当密码，再厚的防火墙也挡不住内鬼。上海这案子最后不了了之，但每次我路过派出所，看到窗口排队的市民报出身份证号时，总会想——他们知不知道，自己的数字影子，可能正躺在某个黑客的硬盘里，标着价码，等待出售。