中共中央宣傳部委托新華通訊社主辦

數十億條個人信息明碼標價 “潛規則”盛行售賣泛濫成災

2021-04-19 10:58
來源:經濟參考報

通過業內人士登錄Telegram、暗網,《經濟參考報》記者看到,上億條各類別的個人精準信息映入眼簾,正在被公開售賣。包括個人的行蹤軌跡信息、征信信息、財產信息、住宿信息、通信記錄,甚至是面部活體信息,只要點擊支付就可輕易獲取,販賣猖獗,信息量和交易量之大觸目驚心。

《經濟參考報》記者深入調查發現,隨處可見的身份綁定、過度索權加大了App等渠道的個人信息泄露風險。更加值得關注的是,虛擬貨幣加持下,不可控的暗網論壇、Telegram等社交平臺正成為信息販賣的主要渠道。

“暗網不暗”

數十億條個人信息明碼標價售賣猖獗

近期,記者在Telegram上一個名為“社工機器人&閑魚擔保交易查檔數據某認證群”的社交群上看到,大量的包括戶籍、手機號、定位、查人查檔、財產調查、開房記錄、流水等在內的用戶信息被公開售賣,十分猖獗。

“由于目前泄露信息的量比較多,有的黑客就將各種數據做了大數據集合,命名為社工機器人。你只需在其中輸入相應的需求,系統會自動將相關信息搜索出來。”一位業內人士說。

不僅僅是Telegram,《經濟參考報》記者了解到,暗網中的數據交易量更為龐大。哈工大(深圳)—奇安信數據安全研究院執行院長劉川意告訴記者,每年在暗網平臺出售的各類泄露數據多達上萬起,每年泄露的數據總量高達數十億條,交易金額超10億元人民幣。這些泄露出來公開出售的信息,包括政府機構公民信息,銀行、證券等金融機構的客戶信息,各大電信運營商的機主以及互聯網、快遞、酒店、房地產、航空、醫院、學校等各行各業的客戶、用戶信息。

而這樣大量詳細的真實數據,標價卻非常廉價。“查一條信息搜索平均也就幾毛錢。”一位業內人士告訴記者。

記者在暗網上看到,一份標稱剛出庫的某輔導機構全國高校93萬學生身份數據售賣,打包價格為30美元。發帖者稱,數據是網站記錄的2016年到2018年的注冊數據,里面包括姓名、手機號、學校、住址等信息。目前該數據包顯示已有18次成交。

某快消品牌官方旗艦店銷售信息數據則報價16美元。發帖者表示,數據包共有15623條該品牌2020年中銷售數據信息,包括購買人、購買信息、價格、購買時間,同時還有購買者的電話和地址。

此外,身份證正反照、手持半身照也被打包售賣。從發帖者給出的附件截圖顯示,可以看到相關照片不僅有當事人身份證正反面,同時還有當事人單人照以及手持身份證照四張照片。而這樣的照片共有1500套,數據包售價為20美元。

與個人隱私信息售價低廉不同的是,含賭博類會員的信息價格直線上漲。有帖主表示,某體育足球類App郵箱泄露VPN賬號密碼,除了新增2020年4月1日到2020年8月8日的注冊信息外,還更新了紅單推介會員數據,增量190萬條。值得注意的是,該數據包售價高達2000美元,已有2單成交。

此外,一份3月份第一批提取的18萬條棋牌數據包,里面包括電話、運營商、地區、訪問次數、抓取地址、抓取平臺、時間等具體信息,交易單價300美元。

騰訊守護者計劃安全專家張文濤表示,目前網絡黑產已呈現國際化、公司化、智能化、匿名化的特點趨勢。“黑灰產團伙開始通過利用暗網、Telegram等境內外多種工具平臺,實施數據的竊取、流轉、整合和交易。同時根據一些典型案例可以看到,部分黑灰產利用公司化的外衣,從事數據交易的不法行為,并且存在黑產人員將多渠道獲取的數據進行數據清洗整合,自動化對外提供服務。”

“黑客最青睞”

金融行業成信息泄露“重災區”

據劉川意介紹,泄露在“暗網”的個人信息60%以上來自金融行業,金融業已經成為黑客最青睞的攻擊目標。

《經濟參考報》記者獲得某證券機構資金50萬以上優質股民信息頁面截圖。頁面顯示,25969條數據,標價168美元,擁有姓名、開戶證件號、性別、年齡、籍貫、手機號、浮動盈虧等9個數據維度。發帖者表示:“姓名、身份證號碼、手機號碼等信息可自行驗證,數據不多,貴在真實。”該數據自2021年1月17日發布,顯示已成交3單。

另一個在售的數據包為某證券公司多達16萬的客戶信息,標價368美元。發帖者表示,該數據為2021年最新一手客戶數據,內部渠道流出,暗網首發。“數據一共16.5萬條,已去重,實號率95%以上,數據保真。”

此外,某商業銀行的銀行卡、理財信息等多項泄露出來的數據被售賣。交易編號為41884的帖子表示,該數據包擁有2021年某商業銀行客戶數據48566條,內含詳細個人信息、銀行卡號、銀行卡種類多項信息。

交易編號為41847的帖子顯示,其擁有前述商業銀行理財客戶數據48800條。“該數據為內鬼帶出,首次在暗網發布,每份售價168美元。”發帖者稱。

記者查看該發帖者提供的可自行驗證數據看到,該數據內容詳實,包括理財認購人姓名、身份證號、手機號、產品名稱、認購金額、預期收益率、期限以及該認購人具體住址信息。記者登錄上述銀行官方網站,可以看到多個目前在售理財產品與被泄露信息一致。

除了黑客等技術人員盜取批量信息之外,也有一些“內鬼”直接參與其中。交易編號為40046的帖子顯示:“只要提供身份證和姓名信息,便可代查名下所有銀行卡具體信息,不帶余額1100美元,結果帶余額需2200美元,1-5個工作日即可出結果。”值得注意的是,該貼自2020年8月24日發布以來,目前已交易多達360單。

中國司法大數據研究院社會治理研究中心主任李俊慧表示,2016年至2020年,全國各級人民法院一審審結涉侵害個人信息犯罪且裁判文書已公開的案件中,從所涉個人信息數據來源行業來看,金融行業占比為39.10%,位列第一。

“金融、中介、招聘等服務行業由于嚴重依賴電話、短信等途徑進行營銷,為了提升營銷的針對性、有效性,買賣公民個人信息已成了行業‘潛規則’。”北京市朝陽區人民檢察院檢察官助理陳瑩璐說。

記者了解到,金融行業信息泄露不僅發生在中國。在境外,金融行業數據也是暗網“常客”。2020年4月9日,價值近200萬美元的韓國和美國支付卡信息在暗網出售。位于新加坡的網絡安全公司Group-IB檢測到一個數據庫,其中包含韓國、美國的銀行和金融組織將近40萬張支付卡記錄的詳細信息,并且這些信息已于2020年4月9日上載到暗網。

信息販賣成“潛規則”

泄露規模呈“指數級”增長

幾乎我們每個人都有如下類似的經歷:剛買了房子,就有裝修公司打來電話;生完小孩沒多久,就有早教中心來聯系;買完車剛一年,就有保險公司來推銷車險……推銷人員借助“隱私信息”無孔不入。個人信息泄露規模到底有多大?

業務情報安全企業永安在線產品經理鄒洪志對《經濟參考報》記者表示,永安在線數據泄露監測平臺從2018年正式開始運營至今,已發現數據泄露事件超70000起,影響人數超過2億。

事實上,數據泄露在全球都處于高發態勢。近日,據外媒報道,WizCase安全團隊在掃描國際在線外匯交易平臺FBS服務器時發現了嚴重的數據泄露事件。此次數據泄漏多達20TB,包括超過160億條記錄。泄漏信息包括姓名、電話、郵件、護照號、個人照片、駕駛執照等個人基礎信息。同時,存款金額、貨幣、交易ID、交易日期、余額、股本等用戶財務數據也在其內。

根據ForgeRock《消費者身份信息違規報告》最近公布的數據,網絡犯罪分子在2019年暴露了超過50億條數據記錄。盡管2020年第一季度數據泄露事故數量下降了57%,但從泄露量來看,只增未減,泄露了多達16億條記錄,比2019年同期增加了9%。

“被侵犯的公民個人信息數量從‘倍數級’進階至‘指數級’爆炸式增長。”北京市第三中級人民法院副院長辛尚民此前在介紹涉公民個人信息犯罪案件審理情況時指出,隨著信息技術的發展,可利用的信息數量日益龐大,從過去的姓名、身份證號、手機號、住址等傳統靜態信息,增加了征信信息、定位信息、行蹤軌跡信息、住宿信息、房屋產權信息等多方面多維度信息。同時,儲存信息的載體從傳統的U盤、硬盤等變為儲存量更大的云盤,也讓存儲成本和難度大幅度降低。(記者 張超文 李佳鵬 孫韶華 張莫 梁倩 郭倩)

責任編輯:常磊

熱門推薦

亚洲香蕉人妻在线视频,亚洲大香蕉视频,亚洲AV有码在线天堂 米拉奇战记在线玩,奇米超碰影视在线,奇米四色在线视频me,奇米777在线四色| k频道导航在线,宅男影院k频道,k频道影城,k频道宅男| k频道福利怎么看不了,K频道日本视k频道日本视视频,下载中央4k频道,k频道,k频道在线,k频道福利| 奇米偷拍白拍在线观看,奇米葡萄色在线电影,奇米在线免费视频影影视在线观看影影视首页,奇米777视频在线观看| 夜夜干日日操狠狠爱,亚洲 日韩 中文 制服,日本无码不卡中文免费v,亚洲毛片美国免费观看,牛牛超碰 国产| 奇米777 影音先锋在线,奇米了在线观看视频,奇米视频在线777播放,奇米影777在线播放| 2017年男人天堂在线观看K频道,为什么k频道看不了了,k频道会员号,中国4k频道| k频道最新,k频道在线视频导航首页,k频道导航福利,k频道精品在线| 奇米影视在线免费播放,8888米奇四色在线,奇米视频在线看,奇米影视在线香蕉视频| K频道 m.kpd,k频道最新易查搜索,k频道k频道在线视频,昆明k6频道| 天天看高清影院在线,七情六欲在线,天天看大片特色视频,四虎永远免费,三级片韩国,爱啪啪午夜神器| k频道05kpd,彩虹k频道直播源,k频道网站怎么访问,彩虹k频道| 奇米影视在线视频888,888米奇色狠狠在线,久久奇米在线视频免费,在线奇米影视第| k频道.com最新地址,彩虹潘多拉松视k频道,k频道VIP可以冲吗,k频道精彩在线视频| 奇米视频在线观看,777米奇在线视频,奇米在线看片,奇米网在线看视频在线观看| 奇米影视在线视频狠狠,久久6热视频在线精品66奇米影视,奇米第四色777在线视频,奇米影视77在线播放| 亚洲毛片美国免费观看,中文字幕无线观看在,在线看不卡日本AV,97色 亚洲综合,国产av网站,狠狠爱电影| 奇米视频高清在线,奇米888在线观看,奇米在线77me,777奇米在线| 一级香蕉视频在线观看,在线看黄AV免费,91国产视频,2019男人天堂手机在线,97人人色在线视频,阿v天堂在线| k频道网址导航最新2,k频道网络,k频道视频k频道导航,昆明电视台k6频道| k 频道亚洲在线播放,k频道视频分享网址,vip视频k频道,k频道网址导航kpd| 奇米网络在线播放,奇米四色狠狠在线影院,奇米av在线线观看视频,奇米第四色起碰在线| k频道可用vip账号共享,k频道导航福利精品,91k大神频道网络分享系统,国产主播k频道| 奇米影视777,青青青视频分类精品,青青草国拍2018,青青草国拍2019在线观看,青青草国拍2019| 奇米网在线观看视频,奇米网777米奇首页视频在线,奇米在线观看,奇米四色在线影院888| 奇米影视-青青青免费视频在线观看,日本无码不卡中文免费v,青青青视频分类精品AV在线看| 奇米在线观看伦理片,777奇米第四色在线影视,奇米四个视频在线观看,奇米偷拍在线视频| k频道在线导航,国产91k大神频道分享,k频道网络视频在线观看,k频道网址导航 最新| k频道在线网址导航分享系统,k频道直播间,k球直播好彩频道,k频道最新免费破解版| k频道在线视频导航视频,k频道分享,最新国产k频道地址导航,k频道最新入口| 奇米影影视888在线观看,奇米777在线影院,奇米影视在线五月,手机成在线人免费视频奇米| 777米奇网四色在线,777米奇在线,奇米777在线,奇米第四手机在线观看| 2019夜夜干天天天爽,中文字幕乱码 电影在线观看,久久爱电影网,色吊丝中文字幕,成人动漫在线观看| k频道网络视频分享系统网站,k频道网址导航 最新,k频道精品视频在线,k频道国产网红| 奇米影视-青青青免费视频在线观看,日本无码不卡中文免费v,青青青视频分类精品AV在线看| 色姑娘久久在线播放,a资源吧涩涩爱,美国一级毛片一级做爱片,超碰人人草人人碰| 青青青视频手机在线18年观看,青青视频,青青青在线播放2019,青青青爽在线视频观看| 奇米影影视在线观看vr,777米奇视频观看在线播放,奇米四色在线,奇米777奇米四色在线影视| 奇米影影视首页在线,奇米777在线观看,奇米888在线电影,激情奇米网在线观看| k频道刘婷,嫩模写真-k频道网络视频分享系统,林由奈在线观看k频道,k频道福利视频免费看| 国产网红k频道,k宅男频道最新,手机版K频道,k频道网址在线看导航|