“李女士，您所购买的小区近期正在交房，您家装修公司选好了吗？”

　　“您好，我们银行近期有装修贷产品做 运动，利率很优惠，您有需要吗？”

　　“您家房本快下来了，您有考量卖房吗？”

　　……

　　自从李女士买了房，她的生活就像被跟踪普通，装修公司、银行、中介的各种 倾销电话天天各种轰炸 。大多数人都有过和李女士 类似的 经历 。究其缘由，正是信息泄露让我们无形中变身“透明人” 。

　　《经济参考报》记者 考查发现，从上游个人信息被非法猎取、到中游数据在各种黑市交易平台被转手和 销售、再到下游各种 隐衷数据被用于 欺骗、勒索，个人信息泄露背后已然 构成了一条 完全的黑灰产业链，滋生着 硕大的非法获利空间，严峻 要挟着个人、企业甚至国家安全 。

　　“黑客”难躲“内鬼”频现泄露渠道“无孔不入”

　　个人信息 终究是怎么被泄露的呢？在诸多的信息泄露案背后，不乏“黑客”和“内鬼”的身影 。

　　奇安信数据安全子公司负责人姚磊对《经济参考报》记者 示意，黑客可利用在线系统 漏洞拖库、利用社工库或者弱口令等撞库，此前浮现的QQ群、163邮箱、天涯、万豪、华住等数据泄露事件，均和黑客 袭击有关 。“ 部分黑客也可利用移动终端操作系统 漏洞、公共WIFI网络 漏洞、终端旧 设施数据删除不 彻底等， 袭击终端企业数据，造成个人 隐衷数据泄露 。”他说 。

　　除了“黑客”难躲，“内鬼”也频现 。北京市 旭日区人民检察院检察官助理陈莹璐告诉记者，就犯罪主体来看，单位内部员工或 离任人员，利用职务或工作 便捷，非法猎取或贩卖公民个人信息案件时有 产生 。她举例称， 原告人方某在某网络公司任职期间，非法复制猎取公司系统服务器中的公民个人信息10万余条，并 销售获利 。后该公司在排查中发现该员工账户 使用 异样，下载大量包含消费者信息姓名、身份证、电话等公民个人信息，故报案 。据方某供述，其在公司利用爬虫软件猎取了数十万条公民个人信息，经筛选、删除敏感信息后，留下姓名、手机号，存入移动硬盘，后从移动硬盘中找信息卖出 。

　　值得 留神的是， 事实生活中，一些信息泄露 路径十分隐秘，无形之中我们就已然变身为“透明人” 。

　　无处不在的摄像头已经成为猎取个人生物信息的重要渠道 。业内专家 示意，个人生物 特色数据 存在唯一性和不可再生性，一旦被窃取， 无奈追回和变更，将对个人 隐衷 掩护带来极大的、不可逆的风险 。人脸信息明文传输，每次刷脸解锁均会 反复上传，很方便 产生泄露，且 鉴别牢靠性差， 使用翻拍照片即可轻易破解 。

　　另外，电信 经营商、短信通道、第三方平台等也已经成为近些年来不可 忽视的泄露渠道 。“消费者 拜访客户网站/App的记录被 经营商泄露、消费者数据被第三方工具或平台泄露、企业下发给消费者的短信被第三方短信通道泄露等，都时有 产生 。”业务情报安全企业永安在线产品经理邹洪志 示意 。

　　他对记者说，永安在线近期协助某证券公司发现了一条数据资产泄露渠道，该证券公司的数据并不存在直接泄露，但与其客户 有关的资产数据在暗网或Telegram群被 延续 销售 。

　　“黑灰产人员 能够猎取到 拜访过该证券公司官网的消费者手机号码，有些还 能够猎取到消费者姓名、 经营商、省份、城市等 有关数据 。”他说， 经营商能拿到消费者的上网流量， 能够通过消费者手机号- 设施-流量( 拜访网址)对应上， 而后通过内鬼或者某个接口泄露到第三方“大数据营”公司之类去卖 。邹洪志说，一些数据卖家明确 示意只 支撑某一家电信 经营商，也从侧面 证实这些卖家是与 经营商合作的 。

　　专家指出，实名制的 深刻 施行让个人信息常与 设施、账号绑定，进一步放大了信息泄露的风险 。360 集团手机安全探究员俞奎 示意，某种程度上，身份信息、 领取等校验的是 设施、账号，而不是本人，即谁 主宰了他人的信息，即可实现身份 假冒 。假如平台 蒙受黑客 袭击，或有内鬼泄露，那么消费者交付出去的个人信息 用处并不可控 。

　　层层加密 无奈追踪暗网等平台成信息 交易“大本营”

　　在一些隐秘的角落，有关个人信息的非法交易“无时无刻”都在进行 。“传统的泄露数据大都在QQ、微信以及地下论坛等交易 。但是，随着国家对网络空间管理和打击力度的加大，越来越多的泄露数据在‘暗网’这种匿名、匿踪的黑市交易平台 销售 。”姚磊说 。

　　陈莹璐 示意，“暗网”被称为“ 潜藏的服务器”，其域名数量达到表层网络的400-500倍， 经营环节 存在全方位的程序 掩护和复杂的登录 模式 。犯罪分子借助暗网匿名、 无奈追踪等特色，并 使用赌博平台、 虚构货币进行交易，层层加密为游走在“暗网”的犯罪分子提供了技术上的“ 掩护色” 。

　　《经济参考报》记者从业内人士了解到，“暗网”提供各种“查档”、“定位”服务，“查档”指 查问公民的住宿、出行、户籍、车辆、犯罪记录、学籍等各种 隐衷信息 。“定位”则是指可 查问各种App位 相信息 。

　　记者通过有关渠道猎取到一张“暗网”公布帖子的截图 。发帖人称，“全国幼儿园至高中、职校以及 有关教育机构 老师数据，一手出新74800条，数据内容十分 详尽” 。该截图显示，这些个人信息包含 老师姓名、手机、邮箱、毕业院校、任教学科、任教学校、教龄等共16个维度的数据 。记者随机 选择了两位 老师的信息，经电话求证，信息均为其个人 实在信息 。该帖子公布于2021年1月9日，截至3月25日，该定价为99美元的数据包已有4单成交 。

　　实际上，“暗网“已成个人信息 交易“大本营” 。姚磊介绍，2020年以来，在“暗网” 销售的 部分重要数据包含：2021年1月，印度 领取公司Juspay超1亿消费者的借记卡、信用卡信息在“暗网”上销售；2020年8月，黑客在“暗网” 销售美国1.86亿选民数据；2020年4月，超50万Zoom消费者账户在暗网 销售；2020年3月，5.38亿条微博消费者信息在“暗网” 销售，包含消费者ID、微博数、粉丝数、关注数、地理位置、手机号等 。

　　滋生 欺骗、勒索信息泄露成“精准”犯罪“助推器”

　　陈莹璐 示意，随着经济的 快捷进展和信息网络的 宽泛 遍及，公民个人信息的经济价格日益凸显，招致 进犯公民个人信息的犯罪屡打不绝，且成为了滋生电信网络 欺骗、绑架、 巧取豪夺等下游犯罪的源头，社会危害日益突出并多发，已经 前所未有地成为影响个人甚至国家安全的重要问题 。

　　中国司法大数据探究院社会管理探究 核心主任李俊慧对《经济参考报》记者 示意，通常而言， 交易个人信息，从购买一方来看， 定然有特别 用处， 不管是进行业务推广，或是 施行 欺骗犯罪等 。 因而，个人信息不当泄露或非法 交易 定然会给下游犯罪提供协助 。他举例称，在一同个人信息非法 交易案件中，不法分子成立了一家信息 征询公司，通过QQ购买股民电话号码，进行 虚假股票营销牟利 。公安机关在该公司现场查获股民电话号码约12万条 。

　　“囿于违法所得金额的 制约，关于涉公民个人信息犯罪违法所得的追缴与罚金的财产性处罚，却远缺乏以填平公民个人信息泄露造成的次生危害 。”北京市第三中级人民法院副院长辛尚民 示意 。 实际中，行为人利用非法猎取的公民个人信息 施行的犯罪重要有 欺骗罪， 比方向不特定对象发送“中奖”信息；合同 欺骗罪， 比方利用某些理财软件 漏洞骗取财物； 巧取豪夺罪， 比方利用酒店开房记录等住宿信息对 有关人员进行勒索 。

　　值得 留神的是，数据泄露及贩卖正从单纯的交易数据演变到交易数据 拜访权限 。网络犯罪分子已将 留神力从个人信息转移到了更 宏大的数据库——工业企业数据库 。黑客利用 漏洞窃取企业核心数据，并通过勒索软件加密企业 有关 设施 。随后，这些数据将被进行“双重勒索”，假如不 领取赎金不予解锁，同时会泄露被盗数据 。尤其是在创造业智能化程度大幅 遍及的背景下，智能化工控系统(ICS)已成为黑客 袭击的 指标 。

　　闪捷信息安全 策略探究 核心公布的《2020年度数据 透露态势 综合报告》显示，2020年受勒索 袭击而造成数据泄露事件占全部数据安全事件的15%，成为常态化的数据安全事件 。

　　据此前江苏省南通市警方通报，在“净网 2020”行动中， 顺利侦破一同由公安部督办的特大制作、 使用勒索病毒 毁坏计算机信息系统从而 施行网络 巧取豪夺的案件，非法获利的比特币折合人民币500余万元 。

　　华顺信安的 独创人、CEO赵武 示意，黑客已单纯索取数据行为转向勒索，通过勒索病毒对企业 要害信息库加密的 模式索要高额 虚构货币， 能够短 工夫 获得暴利，又因 虚构货币的匿名性而 掩护身份不 裸露 。“企业不同于个人，企业不 领取赎金，黑客便泄露企业敏感数据、窃取其 常识产权 。 极其状况下，最严峻的 袭击可能对创造商工厂和 设施造成 永远性损失，对企业影响难以估计 。”赵武说 。

免责声明：凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。