来源░★△◆▷：经济参考报
原标题★○▲▽◀：数十亿条个人信息明码标价 “潜规则”盛行售卖泛滥成灾
2020北京重点中学家长学生数据10万条▷△…◁△；
私人银行理财百万░●▲□※、千万级高净值富人10万条※░○▋◇；
飞机乘客个人信息80万条○❈▲▓△；
宝妈精准数据16万条▼█▒|░；
网贷数据12万条▉▷●★■；
……
通过业内人士登录Telegram▒◇●∷■、暗网▉❈▽▉▼，模拟人生欢乐派对《经济参考报》记者看到■■▶▉▲，上亿条各类别的个人精准信息映入眼帘○▽※▋█，正在被公开售卖░★▽▼◁。包括个人的行踪轨迹信息█▲▊★●、征信信息░▽▋□◇、财产信息□▒○▉▲、住宿信息██▶|○、通信记录□◁※◁░，甚至是面部活体信息◁▓|▉❈，只要点击支付就可轻易获取▓□△◇▉，贩卖猖獗★…░○▼，太阁立志传5道场信息量和交易量之大触目惊心◀|★▶▒。
《经济参考报》记者深入调查发现…▶|▲❈，随处可见的身份绑定○|∷▋▽、过度索权加大了App等渠道的个人信息泄露风险▉●◆■|。更加值得关注的是◀█░※□，虚拟货币加持下▽░▊▶◇，不可控的暗网论坛▓…◆△★、Telegram等社交平台正成为信息贩卖的主要渠道△▒▲∷▲。
“暗网不暗”
数十亿条个人信息明码标价售卖猖獗
近期▋▽○▽▽，记者在Telegram上一个名为“社工机器人&闲鱼担保交易查档数据某认证群”的社交群上看到░░|◆█，大量的包括户籍❈▲▲□◁、手机号▋░■…░、定位∷◇▲∷|、查人查档◆◁■▶○、财产调查▓◀■▉…、开房记录|■▊◀◇、流水等在内的用户信息被公开售卖□◇▽※▋，极限竞速5下载十分猖獗▉★△▷…。
“由于目前泄露信息的量比较多◆▋○◆▉，有的黑客就将各种数据做了大数据集合□▲❈◇◁，命名为社工机器人█△░△□。你只需在其中输入相应的需求●▽▋◇▷，系统会自动将相关信息搜索出来◀◁◇▷■。”一位业内人士说★█▉❈■。
不仅仅是Telegram○▷※▼▓，《经济参考报》记者了解到▽▽▓◁★，暗网中的数据交易量更为庞大█△…▼△。哈工大（深圳）—奇安信数据安全研究院执行院长刘川意告诉记者|▒▓░▼，开罗拉面店全国篇每年在暗网平台出售的各类泄露数据多达上万起※|◇░▶，每年泄露的数据总量高达数十亿条▉…▋○▊，交易金额超10亿元人民币▋◀◀|◆。这些泄露出来公开出售的信息█…█△○，包括政府机构公民信息★▋◇□◁，银行●░●░▶、证券等金融机构的客户信息◇❈◇▷◁，各大电信运营商的机主以及互联网▼※▉※▽、快递▒◁▽△▓、酒店◀◆※▊∷、房地产△▓◇●∷、航空▼▋▋▓▼、医院∷█◀▊◇、学校等各行各业的客户▊▶○▉|、用户信息◇▉▶▒※。
而这样大量详细的真实数据●▋○❈░，疯狂农场3中文版下载标价却非常廉价▲◇░░◀。“查一条信息搜索平均也就几毛钱○◀※…▶。”一位业内人士告诉记者▲●▲▽□。
记者在暗网上看到|□▼▓◆，一份标称刚出库的某辅导机构全国高校93万学生身份数据售卖◁▉◆○░，打包价格为30美元▓▲●❈●。发帖者称●▼…▽▓，数据是网站记录的2016年到2018年的注册数据▽█▼●▽，里面包括姓名▓※□◀█、手机号◀●▋▼█、学校★▲●●❈、住址等信息▶□◁◀○。目前该数据包显示已有18次成交◀◆◀△◇。
某快消品牌官方旗舰店销售信息数据则报价16美元◇△★□●。发帖者表示○★…★▒，数据包共有15623条该品牌2020年中销售数据信息※★▉◀▓，包括购买人▉░●▒◁、购买信息◆★◆░●、价格▉▓▷◁◀、购买时间█◆▋❈■，同时还有购买者的电话和地址░●▊○●。
此外※▽▷▊∷，身份证正反照★▽●▼◇、手持半身照也被打包售卖◆★❈▶▶。从发帖者给出的附件截图显示∷◆◁|▲，可以看到相关照片不仅有当事人身份证正反面❈★▶○▋，同时还有当事人单人照以及手持身份证照四张照片∷●◆▲▷。而这样的照片共有1500套◀■※░◀，数据包售价为20美元◁■|●●。
与个人隐私信息售价低廉不同的是■△◀▊❈，含赌博类会员的信息价格直线上涨|▽★★◁。有帖主表示□|◀█▲，某体育足球类App邮箱泄露VPN账号密码▉▓▽|▊，除了新增2020年4月1日到2020年8月8日的注册信息外▷▉◆…▋，还更新了红单推介会员数据▒◇■▼…，增量190万条★❈…■❈。值得注意的是……▓※■，该数据包售价高达2000美元▊▷▊◁█，已有2单成交▋▲◁▽□。
此外□●❈★★，一份3月份第一批提取的18万条棋牌数据包▶█◀❈◇，里面包括电话■█▉◇●、运营商▊□△❈∷、地区▽❈▋█▲、访问次数░█▷■△、抓取地址▶○△|…、抓取平台◇▼※❈▒、时间等具体信息…▋□▲▶，交易单价300美元▷…▲●□。
腾讯守护者计划安全专家张文涛表示◇█○|❈，目前网络黑产已呈现国际化❈■|●◆、公司化□□∷◇|、智能化▉▷|◁□、匿名化的特点趋势○◆▓∷▊。“黑灰产团伙开始通过利用暗网█●▉▼|、Telegram等境内外多种工具平台★▉▓█▒，实施数据的窃取░□▷◁▼、流转★▉▶▊▽、整合和交易○∷△◆◆。同时根据一些典型案例可以看到▲△…▒◆，部分黑灰产利用公司化的外衣▓▷❈▷░，从事数据交易的不法行为◇▶▓▽❈，并且存在黑产人员将多渠道获取的数据进行数据清洗整合▉●▷◇◀，自动化对外提供服务▲…∷…▊。”
“黑客最青睐”
金融行业成信息泄露“重灾区”
据刘川意介绍▒▼◆▊❈，泄露在“暗网”的个人信息60%以上来自金融行业▉○△△■，金融业已经成为黑客最青睐的攻击目标▒◁▼█…。
