搜索

[28871] 2021-04-21_关注数十亿条个人信息明码标价“潜规则”盛行售卖泛滥成灾

文档创建者：s7ckTeam
浏览次数：77
最后更新：2025-01-19
2021-04-21_关注数十亿条个人信息明码标价“潜规则”盛行售卖泛滥成灾 关 注   | 数 十 亿 条 个 人 信 息 明 码 标 价   “ 潜 规 则 ” 盛 行 售 卖 泛 滥 成 灾 张 超 文   李 佳 鹏 等   O t s 安 全   2 0 2 1 - 0 4 - 2 1 2 0 2 0 北 京 重 点 中 学 家 长 学 生 数 据 北 京 重 点 中 学 家 长 学 生 数 据 1 0 万 条 ； 万 条 ； 私 人 银 行 理 财 百 万 、 千 万 级 高 净 值 富 人 私 人 银 行 理 财 百 万 、 千 万 级 高 净 值 富 人 1 0 万 条 ； 万 条 ； 飞 机 乘 客 个 人 信 息 飞 机 乘 客 个 人 信 息 8 0 万 条 ； 万 条 ； 宝 妈 精 准 数 据 宝 妈 精 准 数 据 1 6 万 条 ； 万 条 ； 网 贷 数 据 网 贷 数 据 1 2 万 条 ； 万 条 ； … … 通 过 业 内 人 士 登 录 T e l e g r a m 、 暗 网 ， 记 者 看 到 ， 上 亿 条 各 类 别 的 个 人 精 准 信 息 映 入 眼 帘 ， 正 在 被 公 开 售 卖 。 包 括 个 人 的 行 踪 轨 迹 信 息 、 征 信 信 息 、 财 产 信 息 、 住 宿 信 息 、 通 信 记 录 ， 甚 至 是 面 部 活 体 信 息 ， 只 要 点 击 支 付 就 可 轻 易 获 取 ， 贩 卖 猖 獗 ， 信 息 量 和 交 易 量 之 大 触 目 惊 心 。 深 入 调 查 发 现 ， 随 处 可 见 的 身 份 绑 定 、 过 度 索 权 加 大 了 A p p 等 渠 道 的 个 人 信 息 泄 露 风 险 。 更 加 值 得 关 注 的 是 ， 虚 拟 货 币 加 持 下 ， 不 可 控 的 暗 网 论 坛 、 T e l e g r a m 等 社 交 平 台 正 成 为 信 息 贩 卖 的 主 要 渠 道 。 1 “ 暗 网 不 暗 暗 网 不 暗 ” 数 十 亿 条 个 人 信 息 明 码 标 价 售 卖 猖 獗 近 期 ， 记 者 在 T e l e g r a m 上 一 个 名 为 “ 社 工 机 器 人 & 闲 鱼 担 保 交 易 查 档 数 据 某 认 证 群 ” 的 社 交 群 上 看 到 ， 大 量 的 包 括 户 籍 、 手 机 号 、 定 位 、 查 人 查 档 、 财 产 调 查 、 开 房 记 录 、 流 水 等 在 内 的 用 户 信 息 被 公 开 售 卖 ， 十 分 猖 獗 。
“ 由 于 目 前 泄 露 信 息 的 量 比 较 多 ， 有 的 黑 客 就 将 各 种 数 据 做 了 大 数 据 集 合 ， 命 名 为 社 工 机 器 人 。 你 只 需 在 其 中 输 入 相 应 的 需 求 ， 系 统 会 自 动 将 相 关 信 息 搜 索 出 来 。 ” 一 位 业 内 人 士 说 。 不 仅 仅 是 T e l e g r a m ， 据 了 解 ， 暗 网 中 的 数 据 交 易 量 更 为 庞 大 。 哈 工 大 （ 深 圳 ） — 奇 安 信 数 据 安 全 研 究 院 执 行 院 长 刘 川 意 告 诉 记 者 ， 每 年 在 暗 网 平 台 出 售 的 各 类 泄 露 数 据 多 达 上 万 起 ， 每 年 泄 露 的 数 据 总 量 高 达 数 十 亿 条 ， 交 易 金 额 超 1 0 亿 元 人 民 币 。 这 些 泄 露 出 来 公 开 出 售 的 信 息 ， 包 括 政 府 机 构 公 民 信 息 ， 银 行 、 证 券 等 金 融 机 构 的 客 户 信 息 ， 各 大 电 信 运 营 商 的 机 主 以 及 互 联 网 、 快 递 、 酒 店 、 房 地 产 、 航 空 、 医 院 、 学 校 等 各 行 各 业 的 客 户 、 用 户 信 息 。
而 这 样 大 量 详 细 的 真 实 数 据 ， 标 价 却 非 常 廉 价 。 “ 查 一 条 信 息 搜 索 平 均 也 就 几 毛 钱 。 ” 一 位 业 内 人 士 告 诉 记 者 。 记 者 在 暗 网 上 看 到 ， 一 份 标 称 刚 出 库 的 某 辅 导 机 构 全 国 高 校 9 3 万 学 生 身 份 数 据 售 卖 ， 打 包 价 格 为 3 0 美 元 。 发 帖 者 称 ， 数 据 是 网 站 记 录 的 2 0 1 6 年 到 2 0 1 8 年 的 注 册 数 据 ， 里 面 包 括 姓 名 、 手 机 号 、 学 校 、 住 址 等 信 息 。 目 前 该 数 据 包 显 示 已 有 1 8 次 成 交 。 某 快 消 品 牌 官 方 旗 舰 店 销 售 信 息 数 据 则 报 价 1 6 美 元 。 发 帖 者 表 示 ， 数 据 包 共 有 1 5 6 2 3 条 该 品 牌 2 0 2 0 年 中 销 售 数 据 信 息 ， 包 括 购 买
人 、 购 买 信 息 、 价 格 、 购 买 时 间 ， 同 时 还 有 购 买 者 的 电 话 和 地 址 。 此 外 ， 身 份 证 正 反 照 、 手 持 半 身 照 也 被 打 包 售 卖 。 从 发 帖 者 给 出 的 附 件 截 图 显 示 ， 可 以 看 到 相 关 照 片 不 仅 有 当 事 人 身 份 证 正 反 面 ， 同 时 还 有 当 事 人 单 人 照 以 及 手 持 身 份 证 照 四 张 照 片 。 而 这 样 的 照 片 共 有 1 5 0 0 套 ， 数 据 包 售 价 为 2 0 美 元 。 与 个 人 隐 私 信 息 售 价 低 廉 不 同 的 是 ， 含 赌 博 类 会 员 的 信 息 价 格 直 线 上 涨 。 有 帖 主 表 示 ， 某 体 育 足 球 类 A p p 邮 箱 泄 露 V P N 账 号 密 码 ，
除 了 新 增 2 0 2 0 年 4 月 1 日 到 2 0 2 0 年 8 月 8 日 的 注 册 信 息 外 ， 还 更 新 了 红 单 推 介 会 员 数 据 ， 增 量 1 9 0 万 条 。 值 得 注 意 的 是 ， 该 数 据 包 售 价 高 达 2 0 0 0 美 元 ， 已 有 2 单 成 交 。 此 外 ， 一 份 3 月 份 第 一 批 提 取 的 1 8 万 条 棋 牌 数 据 包 ， 里 面 包 括 电 话 、 运 营 商 、 地 区 、 访 问 次 数 、 抓 取 地 址 、 抓 取 平 台 、 时 间 等 具 体 信 息 ， 交 易 单 价 3 0 0 美 元 。 腾 讯 守 护 者 计 划 安 全 专 家 张 文 涛 表 示 ， 目 前 网 络 黑 产 已 呈 现 国 际 化 、 公 司 化 、 智 能 化 、 匿 名 化 的 特 点 趋 势 。 “ 黑 灰 产 团 伙 开 始 通 过 利 用 暗 网 、 T e l e g r a m 等 境 内 外 多 种 工 具 平 台 ， 实 施 数 据 的 窃 取 、 流 转 、 整 合 和 交 易 。 同 时 根 据 一 些 典 型 案 例 可 以 看 到 ， 部 分 黑 灰 产 利 用 公 司 化 的 外 衣 ， 从 事 数 据 交 易 的 不 法 行 为 ， 并 且 存 在 黑 产 人 员 将 多 渠 道 获 取 的 数 据 进 行 数 据 清 洗 整 合 ， 自 动 化 对 外 提 供 服 务 。 ” 2 “ 黑 客 最 青 睐 黑 客 最 青 睐 ” 金 融 行 业 成 信 息 泄 露 金 融 行 业 成 信 息 泄 露 “ 重 灾 区 重 灾 区 ” 据 刘 川 意 介 绍 ， 泄 露 在 “ 暗 网 ” 的 个 人 信 息 6 0 % 以 上 来 自 金 融 行 业 ， 金 融 业 已 经 成 为 黑 客 最 青 睐 的 攻 击 目 标 。 记 者 获 得 某 证 券 机 构 资 金 5 0 万 以 上 优 质 股 民 信 息 页 面 截 图 。 页 面 显 示 ， 2 5 9 6 9 条 数 据 ， 标 价 1 6 8 美 元 ， 拥 有 姓 名 、 开 户 证 件 号 、 性 别 、 年 龄 、 籍 贯 、 手 机 号 、 浮 动 盈 亏 等 9 个 数 据 维 度 。 发 帖 者 表 示 ： “ 姓 名 、 身 份 证 号 码 、 手 机 号 码 等 信 息 可 自 行 验 证 ， 数 据 不 多 ， 贵 在 真 实 。 ” 该 数 据 自 2 0 2 1 年 1 月 1 7 日 发 布 ， 显 示 已 成 交 3 单 。 另 一 个 在 售 的 数 据 包 为 某 证 券 公 司 多 达 1 6 万 的 客 户 信 息 ， 标 价 3 6 8 美 元 。 发 帖 者 表 示 ， 该 数 据 为 2 0 2 1 年 最 新 一 手 客 户 数 据 ， 内 部 渠 道 流 出 ， 暗 网 首 发 。 “ 数 据 一 共 1 6 . 5 万 条 ， 已 去 重 ， 实 号 率 9 5 % 以 上 ， 数 据 保 真 。 ”
此 外 ， 某 商 业 银 行 的 银 行 卡 、 理 财 信 息 等 多 项 泄 露 出 来 的 数 据 被 售 卖 。 交 易 编 号 为 4 1 8 8 4 的 帖 子 表 示 ， 该 数 据 包 拥 有 2 0 2 1 年 某 商 业 银 行 客 户 数 据 4 8 5 6 6 条 ， 内 含 详 细 个 人 信 息 、 银 行 卡 号 、 银 行 卡 种 类 多 项 信 息 。 交 易 编 号 为 4 1 8 4 7 的 帖 子 显 示 ， 其 拥 有 前 述 商 业 银 行 理 财 客 户 数 据 4 8 8 0 0 条 。 “ 该 数 据 为 内 鬼 带 出 ， 首 次 在 暗 网 发 布 ， 每 份 售 价 1 6 8 美 元 。 ” 发 帖 者 称 。 记 者 查 看 该 发 帖 者 提 供 的 可 自 行 验 证 数 据 看 到 ， 该 数 据 内 容 详 实 ， 包 括 理 财 认 购 人 姓 名 、 身 份 证 号 、 手 机 号 、 产 品 名 称 、 认 购 金 额 、 预 期 收 益 率 、 期 限 以 及 该 认 购 人 具 体 住 址 信 息 。 记 者 登 录 上 述 银 行 官 方 网 站 ， 可 以 看 到 多 个 目 前 在 售 理 财 产 品 与 被 泄 露 信 息 一 致 。
除 了 黑 客 等 技 术 人 员 盗 取 批 量 信 息 之 外 ， 也 有 一 些 “ 内 鬼 ” 直 接 参 与 其 中 。 交 易 编 号 为 4 0 0 4 6 的 帖 子 显 示 : “ 只 要 提 供 身 份 证 和 姓 名 信 息 ， 便 可 代 查 名 下 所 有 银 行 卡 具 体 信 息 ， 不 带 余 额 1 1 0 0 美 元 ， 结 果 带 余 额 需 2 2 0 0 美 元 ， 1 - 5 个 工 作 日 即 可 出 结 果 。 ” 值 得 注 意 的 是 ， 该 贴 自 2 0 2 0 年 8 月 2 4 日 发 布 以 来 ， 目 前 已 交 易 多 达 3 6 0 单 。
中 国 司 法 大 数 据 研 究 院 社 会 治 理 研 究 中 心 主 任 李 俊 慧 表 示 ， 2 0 1 6 年 至 2 0 2 0 年 ， 全 国 各 级 人 民 法 院 一 审 审 结 涉 侵 害 个 人 信 息 犯 罪 且 裁 判 文 书 已 公 开 的 案 件 中 ， 从 所 涉 个 人 信 息 数 据 来 源 行 业 来 看 ， 金 融 行 业 占 比 为 3 9 . 1 0 % ， 位 列 第 一 。 “ 金 融 、 中 介 、 招 聘 等 服 务 行 业 由 于 严 重 依 赖 电 话 、 短 信 等 途 径 进 行 营 销 ， 为 了 提 升 营 销 的 针 对 性 、 有 效 性 ， 买 卖 公 民 个 人 信 息 已 成 了 行 业 ‘ 潜 规 则 ’ 。 ” 北 京 市 朝 阳 区 人 民 检 察 院 检 察 官 助 理 陈 莹 璐 说 。 记 者 了 解 到 ， 金 融 行 业 信 息 泄 露 不 仅 发 生 在 中 国 。 在 境 外 ， 金 融 行 业 数 据 也 是 暗 网 “ 常 客 ” 。 2 0 2 0 年 4 月 9 日 ， 价 值 近 2 0 0 万 美 元 的 韩 国 和 美 国 支 付 卡 信 息 在 暗 网 出 售 。 位 于 新 加 坡 的 网 络 安 全 公 司 G r o u p - I B 检 测 到 一 个 数 据 库 ， 其 中 包 含 韩 国 、 美 国 的 银 行 和 金 融 组 织 将 近 4 0 万 张 支 付 卡 记 录 的 详 细 信 息 ， 并 且 这 些 信 息 已 于 2 0 2 0 年 4 月 9 日 上 载 到 暗 网 。 3 . 信 息 贩 卖 成 信 息 贩 卖 成 “ 潜 规 则 潜 规 则 ” 泄 露 规 模 呈 泄 露 规 模 呈 “ 指 数 级 指 数 级 ” 增 长 增 长 几 乎 我 们 每 个 人 都 有 如 下 类 似 的 经 历 ： 刚 买 了 房 子 ， 就 有 装 修 公 司 打 来 电 话 ； 生 完 小 孩 没 多 久 ， 就 有 早 教 中 心 来 联 系 ； 买 完 车 刚 一 年 ， 就 有 保 险 公 司 来 推 销 车 险 … … 推 销 人 员 借 助 “ 隐 私 信 息 ” 无 孔 不 入 。 个 人 信 息 泄 露 规 模 到 底 有 多 大 ？ 业 务 情 报 安 全 企 业 永 安 在 线 产 品 经 理 邹 洪 志 对 记 者 表 示 ， 永 安 在 线 数 据 泄 露 监 测 平 台 从 2 0 1 8 年 正 式 开 始 运 营 至 今 ， 已 发 现 数 据 泄 露 事 件 超 7 0 0 0 0 起 ， 影 响 人 数 超 过 2 亿 。 事 实 上 ， 数 据 泄 露 在 全 球 都 处 于 高 发 态 势 。 近 日 ， 据 外 媒 报 道 ， W i z C a s e 安 全 团 队 在 扫 描 国 际 在 线 外 汇 交 易 平 台 F B S 服 务 器 时 发 现 了 严 重 的 数 据 泄 露 事 件 。 此 次 数 据 泄 漏 多 达 2 0 T B ， 包 括 超 过 1 6 0 亿 条 记 录 。 泄 漏 信 息 包 括 姓 名 、 电 话 、 邮 件 、 护 照 号 、 个 人 照 片 、 驾 驶 执 照 等 个 人 基 础 信 息 。 同 时 ， 存 款 金 额 、 货 币 、 交 易 I D 、 交 易 日 期 、 余 额 、 股 本 等 用 户 财 务 数 据 也 在 其 内 。 根 据 F o r g e R o c k 《 消 费 者 身 份 信 息 违 规 报 告 》 最 近 公 布 的 数 据 ， 网 络 犯 罪 分 子 在 2 0 1 9 年 暴 露 了 超 过 5 0 亿 条 数 据 记 录 。 尽 管 2 0 2 0 年 第 一 季 度 数 据 泄 露 事 故 数 量 下 降 了 5 7 % ， 但 从 泄 露 量 来 看 ， 只 增 未 减 ， 泄 露 了 多 达 1 6 亿 条 记 录 ， 比 2 0 1 9 年 同 期 增 加 了 9 % 。 “ 被 侵 犯 的 公 民 个 人 信 息 数 量 从 ‘ 倍 数 级 ’ 进 阶 至 ‘ 指 数 级 ’ 爆 炸 式 增 长 。 ” 北 京 市 第 三 中 级 人 民 法 院 副 院 长 辛 尚 民 此 前 在 介 绍 涉 公 民 个 人 信 息 犯 罪 案 件 审 理 情 况 时 指 出 ， 随 着 信 息 技 术 的 发 展 ， 可 利 用 的 信 息 数 量 日 益 庞 大 ， 从 过 去 的 姓 名 、 身 份 证 号 、 手 机 号 、 住 址 等 传 统 静 态 信 息 ， 增 加 了 征 信 信 息 、 定 位 信 息 、 行 踪 轨 迹 信 息 、 住 宿 信 息 、 房 屋 产 权 信 息 等 多 方 面 多 维 度 信 息 。 同 时 ， 储 存 信 息 的 载 体 从 传 统 的 U 盘 、 硬 盘 等 变 为 储 存 量 更 大 的 云 盘 ， 也 让 存 储 成 本 和 难 度 大 幅 度 降 低 。
（ 来 源 ： 经 济 参 考 报 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理