中国大陆 中国每年数十亿条个人信息泄...

中国每年数十亿条个人信息泄露 被标价出售

742
中国每年有数十亿个人信息泄露。(图片来源:美联社)

【希望之声2021年4月19日】(本台记者贺景田综合报导)据官媒调查,中国“网络黑产业”已经国际化、智能化,中国每年有数十亿条个人信息泄露,在国际社交网络和暗网上明码标价出售。

官媒《经济参考报》4月19日报导,通过业内人士登录Telegram、暗网,上亿条各类别的个人精准信息正在被公开售卖。包括个人的行踪轨迹信息、征信信息、财产信息、住宿信息、通信记录,甚至面部活体信息,只要点击支付就可轻易获取。

近期,在Telegram上一个名为“社工机器人&闲鱼担保交易查档数据某认证群”的社交群上看到,大量的包括户籍、手机号、定位、查人查档、财产调查、开房记录、流水等在内的用户信息被公开售卖。

据哈工大(深圳)奇安信数据安全研究院执行院长刘川意介绍,每年在暗网平台发生的各类数据泄露事件多达上万起,数据总量高达数十亿条,交易金额超10亿元人民币。这些公开出售的信息,包括政府机构公民信息,银行、证券等金融机构的客户信息,各大电信运营商的机主以及互联网、快递、酒店、房地产、航空、医院、学校等各行各业的客户、用户信息。

这些详细的真实数据,标价却非常廉价,一位业内人士表示,“查一条信息搜索平均也就几毛钱。”

暗网一份刚出炉的某辅导机构全国高校93万学生身份数据售卖,打包价格为30美元。发布者称,数据是网站记录的2016年到2018年的注册数据,里面包括姓名、手机号、学校、住址等信息。目前该数据包显示已有18次成交。

个人隐私信息售价低廉,但包含赌博类会员的信息价格售价不菲。有帖主表示,某体育足球类App邮箱泄露VPN账号密码,除了新增2020年4月1日到2020年8月8日的注册信息外,还更新了红单推介会员数据,增量190万条。值得注意的是,该数据包售价高达2,000美元,已有2单成交。

此外,一份3月份第一批提取的18万条棋牌数据包,里面包括电话、运营商、地区、访问次数、抓取地址、抓取平台、时间等具体信息,交易单价300美元。

据刘川意介绍,“暗网”个人信息60%以上来自金融行业,某证券机构资金50万以上优质股民信息页面截图显示,25,969条数据,标价168美元,拥有姓名、开户证件号、性别、年龄、籍贯、手机号、浮动盈亏等9个数据维度。发帖者表示,“姓名、身份证号码、手机号码等信息可自行验证,数据不多,贵在真实。”该数据自2021年1月17日发布,显示已成交3单。

另一个在售的数据包为某证券公司多达16万的客户信息,标价368美元。据发布者称,该数据为2021年最新一手客户数据,内部渠道流出,“数据一共16.5万条,已去重,实号率95%以上,数据保真。”

此外,某商业银行的银行卡、理财信息等多项数据被售卖。交易编号为41884的帖子表示,该数据包拥有2021年某商业银行客户数据48,566条,内含详细个人信息、银行卡号、银行卡种类多项信息。

业务情报安全企业永安在线产品经理邹洪志表示,永安在线数据泄露监测平台从2018年正式开始运营至今,已发现数据泄露事件超70,000起,影响人数超过2亿。

根据ForgeRock《消费者身份信息违规报告》最近公布的数据,网络黑客在2019年暴露了超过50亿条数据记录。尽管2020年第一季度数据泄露事故数量下降了57%,但从泄露量来看,只增未减,泄露了多达16亿条记录,比2019年同期增加了9%。

 

责任编辑:李娜
本文章或节目经希望之声编辑制作,转载请注明希望之声并包含原文标题及链接。

留言

Please enter your comment!
Please enter your name here