数十亿条个人信息明码标价售卖猖獗 含面部活体信息

通过业内人士登录Telegram、暗网，上亿条各类别的个人精准信息映入眼帘，正在被公开售卖。包括个人的行踪轨迹信息、征信信息、财产信息、住宿信息、通信记录，甚至是面部活体信息，只要点击支付就可轻易获取，贩卖猖獗，信息量和交易量之大触目惊心。

《经济参考报》深入调查发现，随处可见的身份绑定、过度索权加大了App等渠道的个人信息泄露风险。更加值得关注的是，虚拟货币加持下，不可控的暗网论坛、Telegram等社交平台正成为信息贩卖的主要渠道。

近期，在Telegram上一个名为“社工机器人&闲鱼担保交易查档数据某认证群”的社交群上看到，大量的包括户籍、手机号、定位、查人查档、财产调查、开房记录、流水等在内的用户信息被公开售卖，十分猖獗。

“由于目前泄露信息的量比较多，有的黑客就将各种数据做了大数据集合，命名为社工机器人。你只需在其中输入相应的需求，系统会自动将相关信息搜索出来。”一位业内人士说。

不仅仅是Telegram，《经济参考报》了解到，暗网中的数据交易量更为庞大。哈工大(深圳)—奇安信数据安全研究院执行院长刘川意介绍，每年在暗网平台出售的各类泄露数据多达上万起，每年泄露的数据总量高达数十亿条，交易金额超10亿元人民币。这些泄露出来公开出售的信息，包括政府机构公民信息，银行、证券等金融机构的客户信息，各大电信运营商的机主以及互联网、快递、酒店、房地产、航空、医院、学校等各行各业的客户、用户信息。

而这样大量详细的真实数据，标价却非常廉价。“查一条信息搜索平均也就几毛钱。”一位业内人士说。

在暗网上看到，一份标称刚出库的某辅导机构全国高校93万学生身份数据售卖，打包价格为30美元。发帖者称，数据是网站记录的2016年到2018年的注册数据，里面包括姓名、手机号、学校、住址等信息。目前该数据包显示已有18次成交。

某快消品牌官方旗舰店销售信息数据则报价16美元。发帖者表示，数据包共有15623条该品牌2020年中销售数据信息，包括购买人、购买信息、价格、购买时间，同时还有购买者的电话和地址。

此外，身份证正反照、手持半身照也被打包售卖。从发帖者给出的附件截图显示，可以看到相关照片不仅有当事人身份证正反面，同时还有当事人单人照以及手持身份证照四张照片。而这样的照片共有1500套，数据包售价为20美元。

一份3月份第一批提取的18万条棋牌数据包，里面包括电话、运营商、地区、访问次数、抓取地址、抓取平台、时间等具体信息，交易单价300美元。

腾讯守护者计划安全专家张文涛表示，目前网络黑产已呈现国际化、公司化、智能化、匿名化的特点趋势。“黑灰产团伙开始通过利用暗网、Telegram等境内外多种工具平台，实施数据的窃取、流转、整合和交易。同时根据一些典型案例可以看到，部分黑灰产利用公司化的外衣，从事数据交易的不法行为，并且存在黑产人员将多渠道获取的数据进行数据清洗整合，自动化对外提供服务。”

“被侵犯的公民个人信息数量从‘倍数级’进阶至‘指数级’爆炸式增长。”北京市第三中级人民法院副院长辛尚民此前在介绍涉公民个人信息犯罪案件审理情况时指出，随着信息技术的发展，可利用的信息数量日益庞大，从过去的姓名、身份证号、手机号、住址等传统静态信息，增加了征信信息、定位信息、行踪轨迹信息、住宿信息、房屋产权信息等多方面多维度信息。同时，储存信息的载体从传统的U盘、硬盘等变为储存量更大的云盘，也让存储成本和难度大幅度降低。(张超文 李佳鹏 孙韶华)

责任编辑：马尧