“暗网不暗”数十亿条个人信息明码标价公开售卖!太猖獗了!
2020北京重点中学家长学生数据10万条;
私人银行理财百万、千万级高净值富人10万条;
飞机乘客个人信息80万条;
宝妈精准数据16万条;
网贷数据12万条;
……
通过业内人士登录Telegram、暗网 , 《经济参考报》采访人员看到 , 上亿条各类别的个人精准信息映入眼帘 , 正在被公开售卖 。 包括个人的行踪轨迹信息、征信信息、财产信息、住宿信息、通信记录 , 甚至是面部活体信息 , 只要点击支付就可轻易获取 , 贩卖猖獗 , 信息量和交易量之大触目惊心 。
《经济参考报》采访人员深入调查发现 , 随处可见的身份绑定、过度索权加大了App等渠道的个人信息泄露风险 。 更加值得关注的是 , 虚拟货币加持下 , 不可控的暗网论坛、Telegram等社交平台正成为信息贩卖的主要渠道 。
1
“暗网不暗”
数十亿条个人信息明码标价
售卖猖獗
近期 , 采访人员在Telegram上一个名为“社工机器人&闲鱼担保交易查档数据某认证群”的社交群上看到 , 大量的包括户籍、手机号、定位、查人查档、财产调查、开房记录、流水等在内的用户信息被公开售卖 , 十分猖獗 。
文章图片
“由于目前泄露信息的量比较多 , 有的黑客就将各种数据做了大数据集合 , 命名为社工机器人 。 你只需在其中输入相应的需求 , 系统会自动将相关信息搜索出来 。 ”一位业内人士说 。
不仅仅是Telegram , 《经济参考报》采访人员了解到 , 暗网中的数据交易量更为庞大 。 哈工大(深圳)—奇安信数据安全研究院执行院长刘川意告诉采访人员 , 每年在暗网平台出售的各类泄露数据多达上万起 , 每年泄露的数据总量高达数十亿条 , 交易金额超10亿元人民币 。 这些泄露出来公开出售的信息 , 包括政府机构公民信息 , 银行、证券等金融机构的客户信息 , 各大电信运营商的机主以及互联网、快递、酒店、房地产、航空、医院、学校等各行各业的客户、用户信息 。
文章图片
而这样大量详细的真实数据 , 标价却非常廉价 。 “查一条信息搜索平均也就几毛钱 。 ”一位业内人士告诉采访人员 。
采访人员在暗网上看到 , 一份标称刚出库的某辅导机构全国高校93万学生身份数据售卖 , 打包价格为30美元 。 发帖者称 , 数据是网站记录的2016年到2018年的注册数据 , 里面包括姓名、手机号、学校、住址等信息 。 目前该数据包显示已有18次成交 。
文章图片
某快消品牌官方旗舰店销售信息数据则报价16美元 。 发帖者表示 , 数据包共有15623条该品牌2020年中销售数据信息 , 包括购买人、购买信息、价格、购买时间 , 同时还有购买者的电话和地址 。
文章图片
此外 , 身份证正反照、手持半身照也被打包售卖 。 从发帖者给出的附件截图显示 , 可以看到相关照片不仅有当事人身份证正反面 , 同时还有当事人单人照以及手持身份证照四张照片 。 而这样的照片共有1500套 , 数据包售价为20美元 。
文章图片
与个人隐私信息售价低廉不同的是 , 含赌博类会员的信息价格直线上涨 。 有帖主表示 , 某体育足球类App邮箱泄露VPN账号密码 , 除了新增2020年4月1日到2020年8月8日的注册信息外 , 还更新了红单推介会员数据 , 增量190万条 。 值得注意的是 , 该数据包售价高达2000美元 , 已有2单成交 。
文章图片
此外 , 一份3月份第一批提取的18万条棋牌数据包 , 里面包括电话、运营商、地区、访问次数、抓取地址、抓取平台、时间等具体信息 , 交易单价300美元 。
腾讯守护者计划安全专家张文涛表示 , 目前网络黑产已呈现国际化、公司化、智能化、匿名化的特点趋势 。 “黑灰产团伙开始通过利用暗网、Telegram等境内外多种工具平台 , 实施数据的窃取、流转、整合和交易 。 同时根据一些典型案例可以看到 , 部分黑灰产利用公司化的外衣 , 从事数据交易的不法行为 , 并且存在黑产人员将多渠道获取的数据进行数据清洗整合 , 自动化对外提供服务 。 ”
推荐阅读
- 腾讯|一张截图何以“锤跌”腾讯2000亿?
- DOTA2|《Dota2》7.31版本更新:隆重推出全新英雄“獣” 炸弹人重做、野区更新
- 游戏|知名“受苦”游戏《艾尔登法环》获IGN满分评价:45家媒体无一给出差评
- 暴雪|暴雪CEO如果被微软“无理由”解雇 将净赚1500万美元
- 发动机|三缸机的“病” 为何要用四缸机来治?
- 8K|长虹电视发起全员“作战”号召:8K时代已经全面到来
- 京东|京东发布乡村振兴“奔富计划”全景图:千县万镇24小时达
- 江淮汽车|7万块买“蔚来”!江淮全新SUV亮相 前脸酷似蔚来ES8
- 智能手机|网友分享手机简易“防盗”秘技 设置特别通信录引发热议
- 英雄联盟|《英雄联盟》服务器崩溃上热搜!网友神评:不停机更新变“死机”更新