数十亿条个人信息明码标价 隐私信息“裸奔”
隐私信息“裸奔” 泄露规模呈“指数级”增长
数十亿条个人信息明码标价 “潜规则”盛行售卖泛滥成灾
2020北京重点中学家长学生数据10万条;
私人银行理财百万、千万级高净值富人10万条;
飞机乘客个人信息80万条;
宝妈精准数据16万条;
网贷数据12万条;
……
通过业内人士登录Telegram、暗网,《经济参考报》记者看到,上亿条各类别的个人精准信息映入眼帘,正在被公开售卖。包括个人的行踪轨迹信息、征信信息、财产信息、住宿信息、通信记录,甚至是面部活体信息,只要点击支付就可轻易获取,贩卖猖獗,信息量和交易量之大触目惊心。
《经济参考报》记者深入调查发现,随处可见的身份绑定、过度索权加大了App等渠道的个人信息泄露风险。更加值得关注的是,虚拟货币加持下,不可控的暗网论坛、Telegram等社交平台正成为信息贩卖的主要渠道。
“暗网不暗”
数十亿条个人信息明码标价售卖猖獗
近期,记者在Telegram上一个名为“社工机器人&闲鱼担保交易查档数据某认证群”的社交群上看到,大量的包括户籍、手机号、定位、查人查档、财产调查、开房记录、流水等在内的用户信息被公开售卖,十分猖獗。
“由于目前泄露信息的量比较多,有的黑客就将各种数据做了大数据集合,命名为社工机器人。你只需在其中输入相应的需求,系统会自动将相关信息搜索出来。”一位业内人士说。
不仅仅是Telegram,《经济参考报》记者了解到,暗网中的数据交易量更为庞大。哈工大(深圳)—奇安信数据安全研究院执行院长刘川意告诉记者,每年在暗网平台出售的各类泄露数据多达上万起,每年泄露的数据总量高达数十亿条,交易金额超10亿元人民币。这些泄露出来公开出售的信息,包括政府机构公民信息,银行、证券等金融机构的客户信息,各大电信运营商的机主以及互联网、快递、酒店、房地产、航空、医院、学校等各行各业的客户、用户信息。
而这样大量详细的真实数据,标价却非常廉价。“查一条信息搜索平均也就几毛钱。”一位业内人士告诉记者。
记者在暗网上看到,一份标称刚出库的某辅导机构全国高校93万学生身份数据售卖,打包价格为30美元。发帖者称,数据是网站记录的2016年到2018年的注册数据,里面包括姓名、手机号、学校、住址等信息。目前该数据包显示已有18次成交。
某快消品牌官方旗舰店销售信息数据则报价16美元。发帖者表示,数据包共有15623条该品牌2020年中销售数据信息,包括购买人、购买信息、价格、购买时间,同时还有购买者的电话和地址。
此外,身份证正反照、手持半身照也被打包售卖。从发帖者给出的附件截图显示,可以看到相关照片不仅有当事人身份证正反面,同时还有当事人单人照以及手持身份证照四张照片。而这样的照片共有1500套,数据包售价为20美元。
与个人隐私信息售价低廉不同的是,含赌博类会员的信息价格直线上涨。有帖主表示,某体育足球类App邮箱泄露VPN账号密码,除了新增2020年4月1日到2020年8月8日的注册信息外,还更新了红单推介会员数据,增量190万条。值得注意的是,该数据包售价高达2000美元,已有2单成交。
此外,一份3月份第一批提取的18万条棋牌数据包,里面包括电话、运营商、地区、访问次数、抓取地址、抓取平台、时间等具体信息,交易单价300美元。
腾讯守护者计划安全专家张文涛表示,目前网络黑产已呈现国际化、公司化、智能化、匿名化的特点趋势。“黑灰产团伙开始通过利用暗网、Telegram等境内外多种工具平台,实施数据的窃取、流转、整合和交易。同时根据一些典型案例可以看到,部分黑灰产利用公司化的外衣,从事数据交易的不法行为,并且存在黑产人员将多渠道获取的数据进行数据清洗整合,自动化对外提供服务。”
“黑客最青睐”
金融行业成信息泄露“重灾区”
据刘川意介绍,泄露在“暗网”的个人信息60%以上来自金融行业,金融业已经成为黑客最青睐的攻击目标。
《经济参考报》记者获得某证券机构资金50万以上优质股民信息页面截图。页面显示,25969条数据,标价168美元,拥有姓名、开户证件号、性别、年龄、籍贯、手机号、浮动盈亏等9个数据维度。发帖者表示:“姓名、身份证号码、手机号码等信息可自行验证,数据不多,贵在真实。”该数据自2021年1月17日发布,显示已成交3单。
另一个在售的数据包为某证券公司多达16万的客户信息,标价368美元。发帖者表示,该数据为2021年最新一手客户数据,内部渠道流出,暗网首发。“数据一共16.5万条,已去重,实号率95%以上,数据保真。”
此外,某商业银行的银行卡、理财信息等多项泄露出来的数据被售卖。交易编号为41884的帖子表示,该数据包拥有2021年某商业银行客户数据48566条,内含详细个人信息、银行卡号、银行卡种类多项信息。
交易编号为41847的帖子显示,其拥有前述商业银行理财客户数据48800条。“该数据为内鬼带出,首次在暗网发布,每份售价168美元。”发帖者称。
记者查看该发帖者提供的可自行验证数据看到,该数据内容详实,包括理财认购人姓名、身份证号、手机号、产品名称、认购金额、预期收益率、期限以及该认购人具体住址信息。记者登录上述银行官方网站,可以看到多个目前在售理财产品与被泄露信息一致。
除了黑客等技术人员盗取批量信息之外,也有一些“内鬼”直接参与其中。交易编号为40046的帖子显示:“只要提供身份证和姓名信息,便可代查名下所有银行卡具体信息,不带余额1100美元,结果带余额需2200美元,1-5个工作日即可出结果。”值得注意的是,该贴自2020年8月24日发布以来,目前已交易多达360单。
中国司法大数据研究院社会治理研究中心主任李俊慧表示,2016年至2020年,全国各级人民法院一审审结涉侵害个人信息犯罪且裁判文书已公开的案件中,从所涉个人信息数据来源行业来看,金融行业占比为39.10%,位列第一。
“金融、中介、招聘等服务行业由于严重依赖电话、短信等途径进行营销,为了提升营销的针对性、有效性,买卖公民个人信息已成了行业‘潜规则’。”北京市朝阳区人民检察院检察官助理陈莹璐说。
记者了解到,金融行业信息泄露不仅发生在中国。在境外,金融行业数据也是暗网“常客”。2020年4月9日,价值近200万美元的韩国和美国支付卡信息在暗网出售。位于新加坡的网络安全公司Group-IB检测到一个数据库,其中包含韩国、美国的银行和金融组织将近40万张支付卡记录的详细信息,并且这些信息已于2020年4月9日上载到暗网。
信息贩卖成“潜规则”
泄露规模呈“指数级”增长
几乎我们每个人都有如下类似的经历:刚买了房子,就有装修公司打来电话;生完小孩没多久,就有早教中心来联系;买完车刚一年,就有保险公司来推销车险……推销人员借助“隐私信息”无孔不入。个人信息泄露规模到底有多大?
业务情报安全企业永安在线产品经理邹洪志对《经济参考报》记者表示,永安在线数据泄露监测平台从2018年正式开始运营至今,已发现数据泄露事件超70000起,影响人数超过2亿。
事实上,数据泄露在全球都处于高发态势。近日,据外媒报道,WizCase安全团队在扫描国际在线外汇交易平台FBS服务器时发现了严重的数据泄露事件。此次数据泄漏多达20TB,包括超过160亿条记录。泄漏信息包括姓名、电话、邮件、护照号、个人照片、驾驶执照等个人基础信息。同时,存款金额、货币、交易ID、交易日期、余额、股本等用户财务数据也在其内。
根据ForgeRock《消费者身份信息违规报告》最近公布的数据,网络犯罪分子在2019年暴露了超过50亿条数据记录。尽管2020年第一季度数据泄露事故数量下降了57%,但从泄露量来看,只增未减,泄露了多达16亿条记录,比2019年同期增加了9%。
“被侵犯的公民个人信息数量从‘倍数级’进阶至‘指数级’爆炸式增长。”北京市第三中级人民法院副院长辛尚民此前在介绍涉公民个人信息犯罪案件审理情况时指出,随着信息技术的发展,可利用的信息数量日益庞大,从过去的姓名、身份证号、手机号、住址等传统静态信息,增加了征信信息、定位信息、行踪轨迹信息、住宿信息、房屋产权信息等多方面多维度信息。同时,储存信息的载体从传统的U盘、硬盘等变为储存量更大的云盘,也让存储成本和难度大幅度降低。(记者 张超文 李佳鹏 孙韶华 张莫 梁倩 郭倩)
标签: 隐私信息
抢先读
- 环球今亮点!腾达建设11.27亿竞得台州路桥区低密宅地 溢价率1.08%
- 上海会客厅|90后体彩女店主:在下届世界杯前再开一个店
- 环球信息:重庆社会保障卡查询个人账户查询_重庆社会保障卡查询
- 天天微头条丨犯罪记录都包含哪些内容?检察院不起诉取保候审如何解除?
- 广州市花都全球自动变速箱有限公司招聘工程师+技术员6人-焦点关注
- 【时快讯】虎牙楚河个人资料_虎牙楚河真人照片
- 焦点热议:国际最新研究:全球海藻养殖或难以捕获足够碳实现气候目标
- 选择题又来了, 中概这次是黄金坑 or 埋人坑? 全球快消息
- 环球简讯:中国电信《国风墨韵》节目精彩亮相杭州亚运会倒计时100天主题活动
- 广东一高校回应干部在车内发生不正当男女关系被抓现行:撤职降级,启动师德师风处理程序 焦点讯息
- 6月16日上海泰邦天然橡胶报价平稳|独家焦点
- 泰州姜堰:“清仓见底”齐行动
- 5月辽宁CPI环比下降0.1%-世界时讯
- 6月16日济南遵朋化工磷酸二铵价格动态
- 贝达药业:恩沙替尼境外申报工作正在加紧准备中
- 6月16日河北中昌化肥硫酸铵价格动态
- 最新:五角大楼泄密案嫌疑人被起诉 或最高面临60年监禁
- 天天信息:苏翊鸣保送推荐清华大学
- 透过数据看经济“跃动”
- 今热点:国家发改委:热点消费较快增长,经济向好趋势依然稳固
- 民航局:从源头上有效防范空飘物出现 强化发生空飘物事件后的应急处置_环球快播报
- 路桥区横街镇618美食文旅消费券怎么用?附使用规则|环球最新
- 【独家】县域经济简介,了解县级经济的特点和发展方向
- 6月16日湖南地区电解锰市场价格
- 中科院:自主研制新一代人工智能大模型问世
- 分数乘分数的计算方法_分数乘分数的意义
- 要闻:6月16日国内现货铅市场价格上涨
- 不得向未满8周岁未成年人销售盲盒 盲盒经营新规看过来
- 视讯!新规来了!经营主体这样重塑信用
- “爱心车票 情暖安农”——安徽农业大学为2023届毕业生发放离校车费补助
- 固定收益类投资是收益固定吗?固定收益类投资包括什么?
- 王者荣耀镜的技能(你都清楚吗) 信息
- 杭州亚运会的理念是什么?杭州亚运会一共有多少个项目?
- 全球新消息丨《崩坏:星穹铁道》收入冠军 米哈游拓策略市场
- 【当前独家】仲恺沥林荔枝文化节来了!周六一起邂逅舌尖上的美味
- 1月开什么花?哪些花冬天开得最好? 天天滚动
- 新时代 新征程 新伟业丨濮阳化工企业拿到“金融礼包”
- ipadair5和苹果手机怎么共享?iPad9怎么和手机连蓝牙?
- 电位器可以应用到哪些领域?电位器是滑动变阻器吗?
- 杭州亚运会是哪天?六个国家不参加亚运会名单 今日热文
- 金铲铲之战s9段位如何继承?金铲铲之战会从铂金掉到黄金吗? 天天热资讯
- win7系统怎么重新安装系统?win7系统如何设置无线网络连接?-每日视讯
- 海底捞两个半份是不是比整份多?海底捞主要是海鲜嘛?
- 世界微动态丨沥青用什么东西能清洗掉 沥青用什么溶解最快?
- apple watch连接wifi有什么用?apple watch具备哪些功能?
- 电脑鼠标自己乱跳乱点?电脑光标不见了怎么恢复?
- 今日快讯:直接人工工时分配法表示的是什么意思? 直接人工工时分配法的分配程序和方法是什么样的呢?
- 强信心 稳经济 促发展|山东安瑞格精密机械:精益求精 创新开拓
- 《碧海黑帆》Beta封测主机版被取消 现仅限于PC端_每日讯息
- 什么是宿主软件?编曲需要哪些软件?-天天微头条
- 固定收益类产品包括什么?投资者避免亏损有哪些小妙招?
- 天天速读:公积金缴存基数和工资有关系吗?事业编制4000工资公积金多少?
- 全球资讯:中石油加油站员工是正式的吗?加油站工作稳定吗?
- 谢贤跟向华强谁厉害?谢贤为什么不怕向华强?|当前通讯
- 世界资讯:买原始股票需要注意什么?公司原始股票值得买么?
- 每日聚焦:增发对股价有什么影响?股价低于增发价会怎样?
- 环球快报:《Apex英雄》盛装杀戮收集活动预告 地平线传家宝上线
- Epic喜加二:《墨西哥英雄大混战2》免费领取 环球视点
- 转向机总成包括什么?转向机总成的工作原理是什么?|环球聚焦
- 三代不能结婚是哪三代 三代不能结婚是怎么算的?_热点
- 东营有什么特产呢?山东东营特产有哪些?|天天资讯
- 知名歌手因为这个病去世 上热搜的黑色素瘤到底是个啥?
- 你知道宁强特色小吃有什么吗? 宁强的特色小吃盘点-世界热闻
- 什么是作业指导书? 作业指导书的作用表现在哪里? 当前要闻
- 协同办公是什么?文件删不掉怎么办?
- 今日观点!苹果手机怎么设置闪光灯提醒?苹果手机开机密码如何设置?
- 世界聚焦:怎么使用Smart Printer将文档打印成图片或电子文档?虚拟打印机如何使用?
- 骁龙888和天玑1300哪个好用?天玑1200相当于骁龙多少?
- 你知道东营特产有什么吗?东营有什么特产呢?
- 袁弘说搞到梅西签名了to签是咋回事?喜欢梅西的中国明星都有谁?-当前播报
- 干粉灭火器的压把怎样才能按下去?干粉灭火器的三种颜色代表什么意思?
- 股票交易费用如何计算?股市里的成交量是什么意思?
- 热文:Wifi无线摄像头怎样连接手机?没有wifi摄像头远程能监控吗?
- 焦点快播:民生直通车丨推动盲盒加强合规治理 市场监管总局出台盲盒经营行为规范指引
- 天天信息:毛利率是什么意思?毛利率在投资上的意义是什么?
- 杭州什么时候开亚运会?亚运会杭州放假吗?
- 捐的旧衣服都送哪里去了?哪里可以捐赠旧衣物?
- PS Plus会员游戏库6月新增 《杀戮空间2》《酿造物语》等
- 四年级女生立定跳远成绩标准 女生立定跳远成绩标准
- 孙悟空身高多少?西游记原著4人身高是多少?
- 当前简讯:电脑ctrlaltdel怎样修复u盘?电脑无法识别u盘是什么原因呢?
- 王者荣耀皮肤有什么用?王者荣耀有平局吗?_世界滚动
- 12306早上几点开始售票?12306票是一次性放出来吗?
- 助学贷款共同借款人有贷款影响吗?助学贷款共同借款人需要还款吗?_每日消息
- 天天最资讯丨河南省南阳市新野县人民法院开展刑事审判庭审观摩活动
- 固定收益类信托产品安全能不能保障?固定收益类信托产品期限是几年?
- 梅西淘宝直播被吐槽广告多?淘宝回应了
- 拥有100万存款是什么概念?我国存款达到100万的人多吗?答
- 额定功率是什么?电脑额定电流是多少?
- 怎么在PS创建视频项目?在Photoshop中创建视频图像|当前速讯
- 信用卡注销可以在手机上操作吗?信用卡无力偿还怎么办理停息挂账?
- 鼠标连点器是什么?联想电脑怎么下载并安装驱动? 天天新消息
- 环球快报:《赛博朋克2077》新DLC主角人际关系扩展 但没新恋情
- 浦发银行信用卡申请?浦发信用卡逾期怎么跟银行协商还款?
- 印花税是什么意思? 印花税计算公式是什么?
- 高斯贝尔主营业务是什么?高斯贝尔获得过哪些荣誉?-焦点讯息
- 朗朗的老婆是哪个国家人?郎朗比他老婆大几岁?
- 天天通讯!欠款诉讼时效多长时间?欠款诉讼时效怎么算?
- 环球消息!内盘大于外盘什么意思?股市中内盘和外盘代表什么?
- 股票成交量大说明什么?股票的成交量和成交额代表什么?