馬迪亞斯是個(gè)平凡的男青年，他有一個(gè)正在鬧矛盾的聾啞人女友和一幫朋友，為了與聾啞女友溝通他正嘗試著自己編程做一個(gè)實(shí)時(shí)翻譯手語的軟件。

無意中馬迪從咖啡廳拾來一臺(tái)筆記本，這臺(tái)容量高達(dá)1T的電腦卻時(shí)常報(bào)錯(cuò)，一步步檢查之下，他發(fā)現(xiàn)在電腦的一個(gè)加密的隱藏文件夾下，存儲(chǔ)了總體量高達(dá)960G的視頻文件，以及通往暗網(wǎng)的軟件，自動(dòng)保存在瀏覽器上的用戶賬號(hào)密碼。

這也讓電腦的原主人的一些信息浮出水面，原來facebook名為榮卡的電腦主人是一名技術(shù)高超的網(wǎng)絡(luò)黑客，他能夠自由進(jìn)入任何沒有設(shè)置安全關(guān)卡的網(wǎng)絡(luò)終端，并在不調(diào)用指示燈的情況下喚醒電腦、手機(jī)等網(wǎng)絡(luò)攝像頭。

榮卡是暗網(wǎng)里的常客，在暗網(wǎng)里，他通過為某些有特殊癖好的人群制作殺人視頻換取高額利益，榮卡通過facebook或調(diào)用終端攝像頭搜捕獵物，騙取信任后，再以雇主所要求的各種殘酷的方式虐待乃至殺害她們。

沒有想到的是……好的這只是一個(gè)電影，雷鋒網(wǎng)不負(fù)責(zé)劇透。（結(jié)局瑟瑟發(fā)抖就是了）

對(duì)普通人來說，那些離奇的失蹤、慘烈的死亡案件似乎離的很遠(yuǎn)，但魔鬼躲在暗網(wǎng)的隱蔽處，如同深淵窺視你我，當(dāng)你凝視深淵時(shí)，誰也逃不掉。

比如在暗網(wǎng)出現(xiàn)的非法信息交易。暗網(wǎng)由于自帶“隱身”屬性，成為了大多數(shù)犯罪份子的主要集中地。很多被黑客竊取或者公司內(nèi)鬼泄漏的數(shù)據(jù)一般都會(huì)在暗網(wǎng)出售?？傮w來講，暗網(wǎng)雖然在網(wǎng)絡(luò)規(guī)模上，跟明網(wǎng)相比要小得多，但大多數(shù)非法信息交易都集中在暗網(wǎng)。

從某暗網(wǎng)交易平臺(tái)上，360威脅情報(bào)中心抽樣收錄了9-12月以來不法分子發(fā)布的1000條數(shù)據(jù)交易情況，并對(duì)暗網(wǎng)上非法數(shù)據(jù)的交易情況進(jìn)行總結(jié)和簡要分析。

活躍的數(shù)據(jù)發(fā)布者

暗網(wǎng)不同于明網(wǎng)，需要安裝特定的瀏覽器和部署，才能登錄。登錄暗網(wǎng)的人群常常是帶著特殊目的和屬性，以非法交易為目的的暗網(wǎng)使用者，主要分為以下幾類：

1） 違法、違禁物品、服務(wù)、數(shù)據(jù)、資料等的提供者；

2） 違法、違禁物品、服務(wù)、數(shù)據(jù)、資料等的購買者；

3） 網(wǎng)絡(luò)詐騙犯罪團(tuán)伙；

4） 非法中介、黃牛；

從暗網(wǎng)上數(shù)據(jù)發(fā)布者的活躍人數(shù)來看，本文收集這的1000條數(shù)據(jù)交易中，分別是有368個(gè)人發(fā)布的，約為每個(gè)人發(fā)布三條信息。具體來看，發(fā)布信息在5條以下的人數(shù)占88.9%，發(fā)布信息在5-10條的人數(shù)占6.3%，發(fā)布信息在10-20條的人數(shù)占3.8%，發(fā)布信息在20-50條的人數(shù)占0.8%，發(fā)布信息在50條以上僅有1人，占比為0.3%。

數(shù)據(jù)交易所涉及的行業(yè)

從暗網(wǎng)上數(shù)據(jù)交易所涉及的行業(yè)來看，金融行業(yè)占比為23.1%；互聯(lián)網(wǎng)行業(yè)占比為16.3%；生活服務(wù)行業(yè)占比為6.1%。還有一部分并未明顯說明的行業(yè)屬性，遂歸屬于個(gè)人信息。個(gè)人數(shù)據(jù)占比為8.5%。

下圖給出了暗網(wǎng)上數(shù)據(jù)交易所涉及的前九大行業(yè)及個(gè)人數(shù)據(jù)的情況。

在剛剛過去的2018年間，這些行業(yè)分別被曝出一系列暗網(wǎng)重大數(shù)據(jù)交易事件，涉及軍事、政府、互聯(lián)網(wǎng)等多個(gè)行業(yè)。

軍政及事業(yè)單位在暗網(wǎng)的重大數(shù)據(jù)交易事件FBI數(shù)萬名特工信息在暗網(wǎng)遭披露，國外多家情報(bào)機(jī)構(gòu)均受影響

2018年12月，Twitter上ID為 Anonymous Unity用戶表示在暗網(wǎng)公開了FBI數(shù)萬名特工以及法國警察的個(gè)人信息，并且附上了暗網(wǎng)鏈接。進(jìn)入該暗網(wǎng)鏈接，可以看到2萬余名FBI特工及法國警察的個(gè)人信息。被公布FBI特工的個(gè)人信息包含：姓名、職務(wù)、電話、郵箱等；被公開的法國警察的個(gè)人信息同樣包含：姓名、電話和郵箱地址。此外，此份在暗網(wǎng)被公開的信息，還包括法國對(duì)外安全局DGSE、美國FBI、CIA、英國軍情六處下的各級(jí)網(wǎng)站域名和對(duì)應(yīng)的IP。

因任何黑客都可以通過 Anonymous 組織的名義發(fā)布活動(dòng)，對(duì)于在暗網(wǎng)直接披露這些信息所使用的Anonymous這個(gè)身份我們暫且無法考證。據(jù)披露者展示的“圣戰(zhàn)宣言”，表明了此次的FBI特工個(gè)人信息披露活動(dòng)的目的：對(duì)情報(bào)機(jī)構(gòu)監(jiān)視和逮捕多人的反擊。而對(duì)應(yīng)暗網(wǎng)頁面的“Part 1”顯然意味著還有后續(xù)的數(shù)據(jù)披露。

11月中期選舉臨近，3500萬美國選民數(shù)據(jù)通過暗網(wǎng)出售

Anomali Labs和 Intel 471的安全研究人員追蹤到有人在暗網(wǎng)兜售2018年美國選民登記記錄。這些選民數(shù)據(jù)來自以下19個(gè)州：格魯吉亞、愛達(dá)荷州、愛荷華州、堪薩斯、肯塔基、路易斯安那州、明尼蘇達(dá)、密西西比州、蒙大拿、新墨西哥、俄勒岡、南卡羅來納、南達(dá)科他州、田納西、德州、猶他州、西弗吉尼亞、威斯康星、懷俄明。被售賣的信息包含選民的全名、電話號(hào)碼、真實(shí)地址、歷史投票和其他暫未明確的投票數(shù)據(jù)。而每個(gè)選民的信息以150~12,500美元的價(jià)格出售。售賣者還聲稱，一旦購買這些數(shù)據(jù)，他們將每周都為購買者提供定期的更新。

Anomali Labs聲稱這是第一次發(fā)現(xiàn)有人售賣2018年的選民登記數(shù)據(jù)。此次美國選民的數(shù)據(jù)在暗網(wǎng)被出售發(fā)生在2018年10月5日，距離11月中期大選大約才一個(gè)月的時(shí)間。而出售選民記錄的帖子在貼出的幾個(gè)小時(shí)內(nèi)，就有人在論壇上發(fā)起了眾籌購買選民記錄的活動(dòng)。根據(jù)以往的Facebook 5000萬用戶數(shù)據(jù)被泄露且用于干涉選舉的事件來看，在美國中期大選中，很有可能會(huì)出現(xiàn)大規(guī)模的出于惡意的身份盜用。

某省1000萬學(xué)籍?dāng)?shù)據(jù)在暗網(wǎng)出售

2018年8月1日晚，某微信公眾號(hào)披露稱，監(jiān)測到有人在暗網(wǎng)出售某省1000萬學(xué)籍?dāng)?shù)據(jù)。從賣家放出來的測試數(shù)據(jù)來看，這些被售賣的學(xué)籍?dāng)?shù)據(jù)覆蓋了某省的大部分市區(qū)，年齡主要分布在95年~06年之間，即12歲到23歲之間。泄露的數(shù)據(jù)涉及到多個(gè)維度：學(xué)生姓名、身份證、學(xué)籍號(hào)、戶籍位置、監(jiān)護(hù)人號(hào)碼、居住地址、出生地和學(xué)校名稱等。此外，被出售的數(shù)據(jù)還提供100G照片鏈接。出售者表示，這些數(shù)據(jù)可以分開購買：500萬條數(shù)據(jù)0.01個(gè)比特幣；1000萬條數(shù)據(jù)0.02個(gè)比特幣

根據(jù)分析，這些被售賣的數(shù)據(jù)主要為小學(xué)生的信息，幾乎不包含大學(xué)生的信息。根據(jù)合理推測，該數(shù)據(jù)來源應(yīng)該是該省中小學(xué)生的信息管理系統(tǒng)被拖庫，并且該“拖庫”事件很有可能是內(nèi)部人員泄露或者內(nèi)部人員的賬號(hào)被泄露而導(dǎo)致的。

暗網(wǎng)最大的托管商被黑客攻擊，6500+網(wǎng)站被刪

2018年11號(hào)15號(hào)，暗網(wǎng)最大的托管商Daniel’s Hosting發(fā)出公告聲稱，有黑客攻擊了他們的服務(wù)器，托管在他們服務(wù)器上的多達(dá)6500+個(gè)網(wǎng)站被刪除。一直以來暗網(wǎng)都是都是各種非法分子的集中地，充滿了毒品、槍支、色情等交易，是很多人眼中的法外之地。此次暗網(wǎng)最大托管商被黑客攻擊事件，目前尚不清楚緣由。但根據(jù)該公司的公告可以肯定，此次事件絕非臨時(shí)起意，而是籌備了很久。

事實(shí)上，這并不是暗網(wǎng)第一次發(fā)生黑吃黑的事件了，早在去年2月份左右當(dāng)時(shí)暗網(wǎng)最大的服務(wù)托管商Freedom Hosting II （FH2）就曾因托管兒童色情網(wǎng)站被一開始只想搞到數(shù)據(jù)讀取權(quán)限的黑客刪庫。

不管此次暗網(wǎng)托管商是被何人以何種目的攻擊，6500+暗網(wǎng)網(wǎng)站被刪除，無疑從一定程度上打擊了暗網(wǎng)上違法犯罪活動(dòng)，給了相關(guān)產(chǎn)業(yè)一個(gè)重大的打擊。

IT互聯(lián)網(wǎng)企業(yè)在暗網(wǎng)的重大信息交易事件

2018年6月13日左右的一周內(nèi)，發(fā)生了多起大型企業(yè)的數(shù)據(jù)在暗網(wǎng)被售賣的事件，除去某知名動(dòng)漫網(wǎng)站發(fā)布過通告承認(rèn)有近千萬用戶的數(shù)據(jù)被盜外，我們目前無法確認(rèn)其他同期售賣的數(shù)據(jù)是否為對(duì)應(yīng)的官方數(shù)據(jù)，因?yàn)橐灿泻艽罂赡転槔闷渌麛?shù)據(jù)撞庫而得。但是經(jīng)過測試，可以確定的是，這些數(shù)據(jù)都是真實(shí)有效的。

從暗網(wǎng)中哪些出售的帖子來看，數(shù)據(jù)的來源主要涉及以下黑客攻擊和撞庫兩個(gè)方面。因互聯(lián)網(wǎng)大型公司一般都有數(shù)據(jù)量大和日流量高的特點(diǎn)，所有有些黑客出來出售相關(guān)的數(shù)據(jù)外，還會(huì)出售大型網(wǎng)站的shell和內(nèi)網(wǎng)權(quán)限。此外由于很多人在不同的網(wǎng)站也使用同樣的賬號(hào)和密碼，導(dǎo)致有心人會(huì)拿著已有的賬戶和密碼去撞庫，以求獲得更多的信息，在下列被列出的事件中，就有不少數(shù)據(jù)為撞庫所得。

此外，近年來區(qū)塊鏈越來越火熱，針對(duì)區(qū)塊鏈的攻擊和數(shù)據(jù)泄露也越來越多。根據(jù)以往經(jīng)驗(yàn)，針對(duì)區(qū)塊鏈的攻擊活動(dòng)的背后，一般都不是個(gè)人而是團(tuán)隊(duì)，且多利用惡意軟件盜取信息和貨幣。

某動(dòng)漫網(wǎng)站以及某共享單車平臺(tái)近千萬用戶信息在暗網(wǎng)出售

2018年6月13日，某動(dòng)漫網(wǎng)站發(fā)布公告稱近千萬用戶數(shù)據(jù)被盜，被盜的數(shù)據(jù)包含：用戶的ID、用戶昵稱和加密存儲(chǔ)的密碼等數(shù)據(jù)。而這些數(shù)據(jù)早在3月8日就已經(jīng)在暗網(wǎng)被出售。出售數(shù)據(jù)被分為3組，其中一組為800萬條該視頻網(wǎng)站數(shù)據(jù)，以12,000元，即1元800條的價(jià)格出售。而另外兩組的數(shù)據(jù)也分別達(dá)到了70萬和600萬條，以7,000和12,000元的價(jià)格出售。這些被出售的數(shù)據(jù)均包含：用戶名、手機(jī)號(hào)碼和密碼，且均為一手?jǐn)?shù)據(jù)，一整份價(jià)格約為0.49個(gè)比特幣。

此外，暗網(wǎng)中還有人在兜售該視頻網(wǎng)站的Shell和內(nèi)網(wǎng)權(quán)限，據(jù)稱主要賣點(diǎn)為：數(shù)據(jù)量大以及日流量高。

某知名招聘網(wǎng)站近200萬條用戶數(shù)據(jù)在暗網(wǎng)公開出售

2018年6月14日，在A站公開聲明表示近千萬用數(shù)據(jù)被泄露且在暗網(wǎng)被出售的第二天，就有人在暗網(wǎng)發(fā)帖公開出售另一家大型招聘網(wǎng)站的用戶數(shù)據(jù)。賣家聲稱擁有近200萬條相關(guān)數(shù)據(jù)，至少包含用戶的賬戶、密碼和郵箱。

有人表示這些數(shù)據(jù)可能為賣家從別處整理，偽裝成招聘網(wǎng)站的數(shù)據(jù)。但據(jù)測試，賣家所展示數(shù)據(jù)同樣真實(shí)有效，可能為撞庫所得。

某社交平臺(tái)3000萬用戶數(shù)據(jù)以僅僅50美元的價(jià)格在暗網(wǎng)拋售

2018年11月30日，有人在暗網(wǎng)中出售某社交平臺(tái)的3000萬用戶數(shù)據(jù)，包含：手機(jī)號(hào)和密碼。賣家聲稱這些數(shù)據(jù)共31,613,301條數(shù)據(jù)，其中有僅有不到1%的用戶密碼為空，也就說至少有3000萬用戶的被出售的數(shù)據(jù)同時(shí)包含手機(jī)號(hào)和密碼。這些數(shù)據(jù)應(yīng)該為2015年7月17日之前的數(shù)據(jù)，一直到今年11月份才在暗網(wǎng)出售，且出售的價(jià)格非常低，僅僅只需50美元，折合人民幣不到350元。

根據(jù)賣家泄露，這些數(shù)據(jù)為3年前撞庫所得，因此無法保障數(shù)據(jù)的時(shí)效性。但是如此大規(guī)模地?cái)?shù)據(jù)，仍然適合用來制作字典和撞庫。

8比特幣網(wǎng)站數(shù)據(jù)庫以及網(wǎng)站源碼在暗網(wǎng)被出售

2018年12月17日，8比特幣網(wǎng)站最新數(shù)據(jù)庫以及網(wǎng)站源碼在暗網(wǎng)被出售。源碼售價(jià)為0.5個(gè)比特幣，數(shù)據(jù)售價(jià)為4個(gè)比特幣。其中源碼內(nèi)含接口API等信息，而數(shù)據(jù)涉及到14萬會(huì)員的信息，包含用戶的賬號(hào)、密碼、聯(lián)系方式等，并且據(jù)賣家聲稱，這些數(shù)據(jù)均為原始數(shù)據(jù)庫數(shù)據(jù)，而非整理后的數(shù)據(jù)。

近年來隨著區(qū)塊鏈的火熱，很多黑產(chǎn)從業(yè)人員紛紛轉(zhuǎn)向了區(qū)塊鏈行業(yè)。此次該網(wǎng)站的數(shù)據(jù)以及網(wǎng)站源碼在暗網(wǎng)被出售，背后的攻擊者應(yīng)該為一個(gè)團(tuán)隊(duì)而非個(gè)人。

出行、酒店及餐飲行業(yè)在暗網(wǎng)的重大信息交易事件

出行、酒店等行業(yè)是與我們?nèi)粘Ｏ⑾⑾嚓P(guān)的行業(yè)，而因?qū)嵜频认嚓P(guān)政策以及行業(yè)本身的特性，這些行業(yè)的相關(guān)企業(yè)和機(jī)構(gòu)往往擁有著非常詳細(xì)的信息，如姓名、省份證號(hào)等，從而驅(qū)使著黑客或者內(nèi)部人員去竊取相關(guān)的信息。在今年發(fā)生的幾起相關(guān)行業(yè)的大型數(shù)據(jù)買賣事件中，數(shù)據(jù)的來源多為黑客攻擊竊取。同互聯(lián)網(wǎng)行業(yè)一樣，因這些企業(yè)數(shù)據(jù)量大和日流量高以及即時(shí)價(jià)值大等特點(diǎn)，黑客還公開在暗網(wǎng)出售相關(guān)企業(yè)的shell和內(nèi)網(wǎng)權(quán)限。

某酒店數(shù)據(jù)在暗網(wǎng)出售，涉及1.3億用戶開房記錄

2018年8月28日，某集團(tuán)旗下多家連鎖酒店的數(shù)據(jù)在中文暗網(wǎng)市場交易網(wǎng)站出售。賣家聲稱，這些數(shù)據(jù)涉及到多個(gè)知名酒店，共1.3億人的個(gè)人信息以約五億余條的開房記錄。出售的數(shù)據(jù)包含三個(gè)部分，官網(wǎng)的注冊資料，如：姓名、手機(jī)號(hào)、郵箱、身份證號(hào)和登錄密碼等；酒店入住時(shí)登記的登錄信息，包含姓名、身份證、家庭住址、生日和內(nèi)部ID；酒店開房記錄包含同房間關(guān)聯(lián)號(hào)、姓名、卡號(hào)、手機(jī)號(hào)、郵箱、入住時(shí)間、離開時(shí)間等。

在賣家提供的附件中，包含了10,000余條的用于買家驗(yàn)證數(shù)據(jù)證實(shí)性的測試數(shù)據(jù)。經(jīng)過驗(yàn)證這些數(shù)據(jù)大多都真實(shí)有效。并且據(jù)賣家透露，此次出售的數(shù)據(jù)庫為8月14號(hào)拖庫所得，以5個(gè)比特幣或520個(gè)門羅幣的價(jià)格打包出售。且賣家承諾只要權(quán)限不丟失，后續(xù)的數(shù)據(jù)可以免費(fèi)提供給買家。

這次事件涉及到的數(shù)據(jù)量非常巨大，大致為史上之最。

疑似某官方火車票購買平臺(tái)3000萬條數(shù)據(jù)在暗網(wǎng)兜售

2018年6月13日下午，網(wǎng)傳有在暗網(wǎng)有人出售某官方火車票平臺(tái)的3000萬條相關(guān)數(shù)據(jù)。被泄露的數(shù)據(jù)包含手機(jī)號(hào)、密碼、支付密碼、姓名、身份證號(hào)碼和驗(yàn)證答案等。傳言這些信息在暗網(wǎng)以10個(gè)比特幣的價(jià)格出售，而當(dāng)時(shí)的比特幣價(jià)格折合人民幣超過4萬元。

今年的6月份發(fā)生過多起大型企業(yè)數(shù)據(jù)在暗網(wǎng)出售的事件，且集中在6月13號(hào)左右。如，6月14日招聘平臺(tái)近200萬用戶數(shù)據(jù)在暗網(wǎng)被兜售，6月13日，動(dòng)漫網(wǎng)站近千名數(shù)據(jù)被爆在暗網(wǎng)出售長達(dá)3個(gè)月之久，同時(shí)被出售的還有疑似共享單車平臺(tái)等公司的一手?jǐn)?shù)據(jù)。除了出售用戶數(shù)據(jù)，賣家還出售了相關(guān)shell和內(nèi)網(wǎng)權(quán)限。

因多起事件發(fā)生的時(shí)間點(diǎn)非常的接近，很難判別這些數(shù)據(jù)是否為對(duì)應(yīng)官方的一手?jǐn)?shù)據(jù)，哪怕經(jīng)過測試這些數(shù)據(jù)都是真實(shí)有效的，因?yàn)檫@些都可以在已有的數(shù)據(jù)上，經(jīng)過撞庫所得。

快遞行業(yè)在暗網(wǎng)的重大數(shù)據(jù)交易事件

快遞相關(guān)行業(yè)因企業(yè)下屬一般有很多代理商和臨時(shí)工，快遞信息一直都存在著很大的安全隱患。今年發(fā)生的兩起重大快遞行業(yè)相關(guān)信息買賣事件，涉及到的數(shù)據(jù)量均以億為單位，如此可怕的數(shù)據(jù)量的數(shù)據(jù)，遠(yuǎn)非一個(gè)普通員工可以輕易得到的。實(shí)時(shí)上這兩起事件中，有一起為幾年前的數(shù)據(jù)，而另一起疑似為去年快遞代理商和內(nèi)部員工泄露。

值得注意的是，因快遞信息的特殊性，哪怕多年前的數(shù)據(jù)，很多信息到今年依舊郵箱，尤其是姓名和家庭地址等。

某快遞公司數(shù)10億條數(shù)據(jù)在暗網(wǎng)以1個(gè)比特幣的價(jià)格出售

2018年6月19日，有人在暗網(wǎng)公開出售某快遞公司近10億條數(shù)據(jù)。這份數(shù)據(jù)并不是最新的數(shù)據(jù)，而是2014年以前的數(shù)據(jù)，被售賣的數(shù)據(jù)包含寄件人和收件人的姓名、電話、地址等快遞必有的基本詳細(xì)信息。賣家表示，這些信息已經(jīng)做了去重處理，目前的重復(fù)率低于20%，所有的數(shù)據(jù)打包后以一個(gè)比特幣的價(jià)格出售。

某快遞公司3億用戶的數(shù)據(jù)在暗網(wǎng)被兜售，僅售2個(gè)比特幣

2018年7月18日，某快遞公司近3億條信息在暗網(wǎng)以2個(gè)比特幣的價(jià)格在暗網(wǎng)出售。這些數(shù)據(jù)為快遞物流的詳細(xì)信息，包含收寄件人的姓名、地址和電話等。據(jù)賣家透露這些數(shù)據(jù)均為一手?jǐn)?shù)據(jù)，且可以在3億條信息中隨機(jī)抽取出10萬條數(shù)據(jù)用于驗(yàn)貨，但需要支付0.01個(gè)比特幣。

雖然實(shí)際的驗(yàn)貨數(shù)據(jù)只給出6萬余條，但經(jīng)過驗(yàn)證，這些信息基本上真實(shí)有效。在這名賣家出售該份涉及3億條數(shù)據(jù)的10多天后，他曾再度發(fā)貼出售2000w條該公司在2017年泄露的數(shù)據(jù)。

有關(guān)證據(jù)表明，到目前為止，至少有近3200萬條數(shù)據(jù)流入市場。

醫(yī)療衛(wèi)生機(jī)構(gòu)在暗網(wǎng)的重大數(shù)據(jù)交易事件

2018年7月27日，新加坡近150萬公民的醫(yī)保資料遭泄露，并以每份35元起的價(jià)格在暗網(wǎng)出售。這些被出售的數(shù)據(jù)包含患者的姓名、國際、地址、性別、種族和出生日期等，而受害者甚至包括新加坡的總理李顯龍。

近年來，醫(yī)療機(jī)構(gòu)一直呈現(xiàn)著加速數(shù)字化的轉(zhuǎn)變趨勢，然而，相應(yīng)的網(wǎng)絡(luò)安全能力卻依然很匱乏，因此被很多心懷不軌的攻擊者盯上。而醫(yī)療相關(guān)的數(shù)據(jù)在暗網(wǎng)非常的受歡迎，一份資料一般以35元起步，這又不斷的驅(qū)使著黑客去竊取醫(yī)療相關(guān)的數(shù)據(jù)。此次新加坡的事件絕不是孤立，在國內(nèi)，某部委的醫(yī)療服務(wù)信息系統(tǒng)就曾遭到黑客入侵，大量孕檢信息遭到泄露甚至是買賣。

金融行業(yè)重大數(shù)據(jù)泄露事件交易事件

今年11月份，一本財(cái)經(jīng)的記者發(fā)現(xiàn)有人黑客盜取了汽車金融平臺(tái)的后臺(tái)權(quán)限，并在暗網(wǎng)公開出售該平臺(tái)上的價(jià)值30萬的用戶數(shù)據(jù)。該被出售的數(shù)據(jù)共包含65個(gè)維度，如：身份證、銀行卡、住址和電話等基本信息、工作單位、月薪、車型號(hào)和擔(dān)保人手機(jī)號(hào)碼等。這些數(shù)據(jù)被賣家以一個(gè)比特幣的價(jià)格在暗網(wǎng)出售。

數(shù)據(jù)交易的類型及規(guī)模

根據(jù)數(shù)據(jù)的敏感度，我們把暗網(wǎng)上交易的數(shù)據(jù)分為以下幾個(gè)類型：

1）實(shí)名信息：如姓名、電話、身份證、銀行卡、家庭住址等包含實(shí)名的信息。

2）帳號(hào)密碼：如各類網(wǎng)站登錄帳號(hào)密碼、游戲帳號(hào)密碼、電子郵箱帳號(hào)密碼等。

3）保單信息：如保單號(hào)、保險(xiǎn)信息、車險(xiǎn)信息等。

4）行為記錄：如聊天記錄，購物記錄、差旅信息等。

5）機(jī)密文件：如財(cái)務(wù)信息、合同信息、風(fēng)險(xiǎn)投資信息等。

6）用戶信息：如郵箱號(hào)碼、賬戶列表、QQ號(hào)碼、會(huì)員列表等不包含真實(shí)姓名的信息。

7）電話號(hào)碼：屬于用戶信息，如賬戶名及手機(jī)號(hào)碼、注冊號(hào)碼。

從暗網(wǎng)上數(shù)據(jù)交易的類型來看，實(shí)名信息是被販賣最多的一類信息，占比為45.2%，其次為賬號(hào)密碼、數(shù)據(jù)庫、用戶信息、電話號(hào)碼、行為記錄等。

從暗網(wǎng)上數(shù)據(jù)交易的規(guī)模來看，10萬條以上的數(shù)據(jù)占到了46.0%；10萬至100萬條的數(shù)據(jù)占到了23.4%；100萬至500萬條的數(shù)據(jù)占到了11.0%；500萬至1000萬條的數(shù)據(jù)占到了3.6%；1000萬至5000萬條的數(shù)據(jù)占到了8.6%；5000萬到1億條的數(shù)據(jù)占比為1.4%；1億條以上的數(shù)據(jù)，占比為5.9%。

獲取數(shù)據(jù)后的一般用途

實(shí)名信息既是政企機(jī)構(gòu)泄露最多的信息類型，也是暗網(wǎng)上信息販賣最多的類型。本文的實(shí)名信息主要是指姓名、電話、身份證、銀行卡、家庭住址等包含實(shí)名的信息。下面介紹了幾種，信息購買者購買數(shù)據(jù)的一般用途。

1） 精準(zhǔn)營銷

通過對(duì)人群基本屬性、行為習(xí)慣、商業(yè)價(jià)值等多種維度信息數(shù)據(jù)綜合分析，精準(zhǔn)的進(jìn)行目標(biāo)受眾的畫像和定位，實(shí)現(xiàn)基于大數(shù)據(jù)的精準(zhǔn)營銷。例如，擁有用戶流量入口的社交軟件和媒體公司，紛紛通過整合自有和外部的媒介資源，在用戶畫像的基礎(chǔ)上針對(duì)行業(yè)客戶提供廣告精準(zhǔn)投放服務(wù)。

保健品、保險(xiǎn)、理財(cái)、房地產(chǎn)中介等行業(yè)是數(shù)據(jù)的主要購買者。在眾多公民個(gè)人信息中，老人和學(xué)生的信息相對(duì)來說更受歡迎。老人的信息經(jīng)常會(huì)被相關(guān)公司用來推銷保健品,而學(xué)生的信息則被一些教育機(jī)構(gòu)用來招生宣傳。

信息購買者根據(jù)購買的數(shù)據(jù)，對(duì)人群進(jìn)行定向的營銷推廣，常見的形勢有：推銷電話、短信騷擾、垃圾郵件和廣告彈窗等。

2） 精準(zhǔn)詐騙

信息被泄露后，一些上門推銷、詐騙電話短信、垃圾郵件、神秘包裹等不請自來。調(diào)查顯示，其中最困擾網(wǎng)友的是詐騙電話和短信。中新網(wǎng)PC端與微信端均有超過70%的網(wǎng)友表示詐騙電話、短信是自己信息被泄露后，最困擾自己的事情。而此前中國銀聯(lián)就曾利用大數(shù)據(jù)分析向社會(huì)發(fā)布安全提醒，電信詐騙案、盜竊銀行卡、非法套現(xiàn)、冒用他人銀行卡、網(wǎng)絡(luò)消費(fèi)詐騙等，其中超過90%是由于個(gè)人數(shù)據(jù)泄露引致，已成為犯罪主要源頭。

3） 在其他渠道販賣

信息倒賣者以低價(jià)購買公民個(gè)人信息、隨后以高價(jià)賣出，非法獲益。

根據(jù)中研網(wǎng)報(bào)道，在齊齊哈爾農(nóng)墾區(qū)人民法院2017年的一起判決中，被告人崔文虎便是一名從上線低價(jià)購買公民個(gè)人信息、隨后以高價(jià)賣出的倒賣信息者。從2015年5月開始，崔文虎在一年半的時(shí)間里先后倒賣6次公民個(gè)人信息，累計(jì)獲利近10000元。

文章由360威脅情報(bào)中心提供，雷鋒網(wǎng)宅客頻道編輯。

雷鋒網(wǎng)