上海公安局开到了柬埔寨

文｜李宇琛

2026年2月2日，泰国军方向全世界展示了一座电诈园区的内部。

园区位于柬埔寨边境小镇奥斯马，在去年的泰柬冲突中被泰军攻占。泰国皇家陆军情报局局长迪拉南带着记者和外国代表，走进了园区内的一栋六层大楼。

楼里有很多房间，每个房间都被布置成：

警察局。

不是一个国家的警察局，是很多国家的。中国、新加坡、印度尼西亚、越南、巴西、澳大利亚——这座大楼里，藏着一个微缩版的"国际刑警组织"。

其中一间房间的门牌上写着：

上海市公安局。

一

泰国军方说，这座园区曾关押数千人。

他们中的许多人是人口贩运的受害者。被骗到这里之后，他们只有两个选择：诈骗陌生人，或者遭受惩罚。

园区的运作方式很专业。

每个房间都经过精心布置，模拟不同国家的警察办公室。墙上挂着警徽，桌上摆着文件，衣架上挂着制服。如果你接到一通视频电话，屏幕那头是一个穿着警服的人，背景是一间看起来很正规的办公室——你很难想到，那其实是柬埔寨丛林里的一个道具间。

新加坡的那间房间，门牌写着"兀兰东邻里警局"。房间里摆着新加坡警察部队的徽章，还有配套的制服。

越南的那间更讲究。墙上挂着胡志明像，贴着公安局的守则，还有一条横幅：

"光荣的越南共产党万岁。"

泰国军方在园区内缴获了871张SIM卡，都是可以用于匿名国际通信的那种。还有数十部智能手机、伪造的警徽和警服、多语言的诈骗话术脚本。

最让人印象深刻的是那些隔间。

每个隔间四周都铺着隔音棉，据称是为了避免受害者在通话时察觉到背景的异常。毕竟，如果你正在和"上海市公安局"的警官通话，背景里突然传来一声鸡叫，可能就不太对劲了。

迪拉南站在这座大楼里，对着镜头说："我们展示这个地方，是希望全世界都能看到它是如何被用作危害人类的犯罪基地的。"

二

一个问题浮出水面：这些诈骗犯是怎么知道你的信息的？

如果你接到过诈骗电话，你可能会惊讶于对方对你的了解。他们知道你的名字，知道你的身份证号，知道你住在哪里，甚至知道你最近买了什么东西。

这些信息不是编的。

是买的。

2022年7月，一件事情震动了整个网络安全圈。一个黑客在境外论坛上公开出售一批数据，声称来自上海市公安局。

数据量是23TB，涉及逾10亿中国大陆居民。内容包括：姓名、地址、出生地、身份证号码、照片、手机号码，以及刑事案件资讯。

售价是10个比特币，按当时的汇率，大约是20万美元。

后来的调查显示，这批数据托管在阿里云平台。据安全研究者分析，用于访问和管理数据库的控制台被开放在广域网上，而且：

没有设置密码。

更讽刺的是，这个数据表还对特定人群做了标记。其中一类标记是：

"需要被密切监控者"。

这意味着被政府视为对社会秩序构成威胁的人。

政府花了大量资源收集这些信息，目的是加强对社会的控制。结果呢？这些信息全部泄露到了境外。

评论者认为，这批泄露自政府机构的数据，可能会动摇"监控系统能保护国家安全"的论点。

三

上海公安数据库泄露不是孤例。

2023年2月，Telegram上突然出现了一个隐私查询机器人。用户只需要输入手机号，就能查到对应的姓名和详细收货地址。

据网传消息，这个机器人背后是约45亿条国内个人信息，数据包大小达435GB，疑似来自电商或快递物流行业。

一位网络安全博主亲自测试了这个机器人，发现自己的信息赫然在列。不仅有姓名和手机号，还有他在武汉和北京的多个家庭住址。

更离谱的是，连他给快递员的备注都有：

"放冰箱里。"

那么，这些数据是怎么泄露的？

常见的途径有几种：API接口漏洞、运维不当、数据库被攻破。但还有一种最难防的：

内鬼。

2021年，检察机关起诉了500余名泄露公民个人信息的"内鬼"。他们来自各行各业：通信、银行、保险、房产、酒店、物业、物流。

2024年，公安机关侦破侵犯公民个人信息犯罪案件7000余起。

这些数据流向哪里？流向暗网，流向社工库，流向那些在柬埔寨丛林里假扮警察的人。

四

泰国军方说，奥斯马镇早就被美国点名为诈骗活动窝点，涉及人口贩运和强迫犯罪行为。

但是，直到泰柬边境爆发军事冲突，这个园区才被攻占。

换句话说，打掉这个电诈园区，不是因为有人想打击犯罪，而是因为两个国家打起来了，顺便把它端了。

事情曝光后，各方的反应很有意思。

泰国很高调。迪拉南带着记者参观园区，对着镜头发表声明，说要让全世界看到这个"危害人类的犯罪基地"。

柬埔寨不太高兴。内政部发言人杜索卡指责泰国以打击诈骗园区为借口，实际上是发动军事袭击。柬埔寨表示，自己正在严厉打击诈骗活动，并承诺在今年4月前根除这一非法产业。

中国呢？

中国官方没有就"上海市公安局"出现在柬埔寨电诈园区一事发表任何评论。

也没有就2022年上海公安数据库泄露事件发表过任何公开回应。当局在微信、微博等社交媒体平台进行了内容审查，阻止消息流传。

沉默，有时候比回应更能说明问题。

五

泰国军方还在园区里发现了大量文件。

这些文件包括看似潜在目标及其联系方式的冗长清单，诈骗对话的话术脚本，以及完整存档的诈骗目标资料。

每一个名字背后，都是一个可能被骗的人。

他们的信息，可能来自一次网购，一次快递签收，一次酒店入住。

这大概是2026年最荒诞的新闻之一。

一个国家的公安系统，以安全为名收集公民信息，却保护不了这些信息的安全。

如果这是一个剧本，编剧可能会被批评：

"太假了，现实中不可能发生这种事。"

但它发生了。

就在柬埔寨边境的丛林里，就在那栋挂着"上海市公安局"门牌的六层大楼里。

李宇琛的文立于尘

写于2026年2月6日

本文已开启快捷转载，欢迎转载至您的公众号

存档防删，接力传播

转载请包括文末赞赏图片，尊重劳动成果

愿意借我公众号助我发文的朋友，请阅读此文