2026年2月2日，泰国军方向全世界展示了一座电诈园区的内部。

　　园区位于柬埔寨边境小镇奥斯马，在去年的泰柬冲突中被泰军攻占。泰国皇家陆军情报局局长迪拉南带着记者和外国代表，走进了园区内的一栋六层大楼。

　　楼里有很多房间，每个房间都被布置成：

　　警察局。

　　不是一个国家的警察局，是很多国家的。中国、新加坡、印度尼西亚、越南、巴西、澳大利亚——这座大楼里，藏着一个微缩版的"国际刑警组织"。

　　其中一间房间的门牌上写着：

　　上海市公安局。

　　一、

　　泰国军方说，这座园区曾关押数千人。

　　他们中的许多人是人口贩运的受害者。被骗到这里之后，他们只有两个选择：诈骗陌生人，或者遭受惩罚。

　　园区的运作方式很专业。

　　每个房间都经过精心布置，模拟不同国家的警察办公室。墙上挂着警徽，桌上摆着文件，衣架上挂着制服。如果你接到一通视频电话，屏幕那头是一个穿着警服的人，背景是一间看起来很正规的办公室——你很难想到，那其实是柬埔寨丛林里的一个道具间。

　　新加坡的那间房间，门牌写着"兀兰东邻里警局"。房间里摆着新加坡警察部队的徽章，还有配套的制服。

　　越南的那间更讲究。墙上挂着胡志明像，贴着公安局的守则，还有一条横幅：

　　"光荣的越南共产党万岁。"

　　泰国军方在园区内缴获了871张SIM卡，都是可以用于匿名国际通信的那种。还有数十部智能手机、伪造的警徽和警服、多语言的诈骗话术脚本。

　　最让人印象深刻的是那些隔间。

　　每个隔间四周都铺着隔音棉，据称是为了避免受害者在通话时察觉到背景的异常。毕竟，如果你正在和"上海市公安局"的警官通话，背景里突然传来一声鸡叫，可能就不太对劲了。

　　迪拉南站在这座大楼里，对着镜头说："我们展示这个地方，是希望全世界都能看到它是如何被用作危害人类的犯罪基地的。"

　　二、

　　一个问题浮出水面：这些诈骗犯是怎么知道你的信息的？

　　如果你接到过诈骗电话，你可能会惊讶于对方对你的了解。他们知道你的名字，知道你的身份证号，知道你住在哪里，甚至知道你最近买了什么东西。

　　这些信息不是编的。

　　是买的。

　　2022年7月，一件事情震动了整个网络安全圈。一个黑客在境外论坛上公开出售一批数据，声称来自上海市公安局。

　　数据量是23TB，涉及逾10亿中国大陆居民。内容包括：姓名、地址、出生地、身份证号码、照片、手机号码，以及刑事案件资讯。

　　售价是10个比特币，按当时的汇率，大约是20万美元。

　　后来的调查显示，这批数据托管在阿里云平台。据安全研究者分析，用于访问和管理数据库的控制台被开放在广域网上，而且：

　　没有设置密码。

　　更讽刺的是，这个数据表还对特定人群做了标记。其中一类标记是：

　　"需要被密切监控者"。

　　这意味着被政府视为对社会秩序构成威胁的人。

　　政府花了大量资源收集这些信息，目的是加强对社会的控制。结果呢？这些信息全部泄露到了境外。

　　评论者认为，这批泄露自政府机构的数据，可能会动摇"监控系统能保护国家安全"的论点。

　　三、

　　上海公安数据库泄露不是孤例。

　　2023年2月，Telegram上突然出现了一个隐私查询机器人。用户只需要输入手机号，就能查到对应的姓名和详细收货地址。

　　据网传消息，这个机器人背后是约45亿条国内个人信息，数据包大小达435GB，疑似来自电商或快递物流行业。

　　一位网络安全博主亲自测试了这个机器人，发现自己的信息赫然在列。不仅有姓名和手机号，还有他在武汉和北京的多个家庭住址。

　　更离谱的是，连他给快递员的备注都有：

　　"放冰箱里。"

　　那么，这些数据是怎么泄露的？

　　常见的途径有几种：API接口漏洞、运维不当、数据库被攻破。但还有一种最难防的：

　　内鬼。

　　2021年，检察机关起诉了500余名泄露公民个人信息的"内鬼"。他们来自各行各业：通信、银行、保险、房产、酒店、物业、物流。

　　2024年，公安机关侦破侵犯公民个人信息犯罪案件7000余起。

　　这些数据流向哪里？流向暗网，流向社工库，流向那些在柬埔寨丛林里假扮警察的人。

　　四、

　　泰国军方说，奥斯马镇早就被美国点名为诈骗活动窝点，涉及人口贩运和强迫犯罪行为。

　　但是，直到泰柬边境爆发军事冲突，这个园区才被攻占。

　　换句话说，打掉这个电诈园区，不是因为有人想打击犯罪，而是因为两个国家打起来了，顺便把它端了。

　　事情曝光后，各方的反应很有意思。

　　泰国很高调。迪拉南带着记者参观园区，对着镜头发表声明，说要让全世界看到这个"危害人类的犯罪基地"。

　　柬埔寨不太高兴。内政部发言人杜索卡指责泰国以打击诈骗园区为借口，实际上是发动军事袭击。柬埔寨表示，自己正在严厉打击诈骗活动，并承诺在今年4月前根除这一非法产业。

　　中国呢？

　　中国官方没有就"上海市公安局"出现在柬埔寨电诈园区一事发表任何评论。

　　也没有就2022年上海公安数据库泄露事件发表过任何公开回应。当局在微信、微博等社交媒体平台进行了内容审查，阻止消息流传。

　　沉默，有时候比回应更能说明问题。

　　五、

　　泰国军方还在园区里发现了大量文件。

　　这些文件包括看似潜在目标及其联系方式的冗长清单，诈骗对话的话术脚本，以及完整存档的诈骗目标资料。

　　每一个名字背后，都是一个可能被骗的人。

　　他们的信息，可能来自一次网购，一次快递签收，一次酒店入住。

　　这大概是2026年最荒诞的新闻之一。

　　一个国家的公安系统，以安全为名收集公民信息，却保护不了这些信息的安全。

　　如果这是一个剧本，编剧可能会被批评：

　　"太假了，现实中不可能发生这种事。"

　　但它发生了。

　　就在柬埔寨边境的丛林里，就在那栋挂着"上海市公安局"门牌的六层大楼里。