“李女士，您所购买的小区最近正在交房，您家装修公司选好了吗？”
你好，我们银行最近有装修贷款产品做活动，利率很优惠。你有需要吗？
你的房子快下来了，你有没有考虑卖房子？
……
自从李女士买了一套房子后，她的生活就像被跟踪一样。装饰公司、银行和中介机构的各种销售 *** 每天都在轰炸。大多数人都有过类似李女士的经历。原因是信息泄露实际上使我们成为透明人。
记者调查发现，从上游个人信息非法获取，到各种黑市交易平台中游数据转售，到下游各种隐私数据欺诈、勒索、个人信息泄露形成了完整的黑灰产业链，滋生了巨大的非法利润空间，严重威胁个人、企业甚至国家安全。
黑客难躲内鬼频频泄露渠道无处不在
个人信息是如何泄露的？在许多信息泄露案件的背后，有许多黑客和内鬼。
奇安信数据安全子公司负责人姚磊告诉《经济参考报》，黑客可以利用在线系统漏洞拖动仓库，利用社会工作仓库或弱密码撞击仓库， *** 群、163邮箱、天涯、万豪、华住等数据泄露事件都与黑客攻击有关。一些黑客还可以利用移动终端操作系统的漏洞和公共WIFI他说： *** 漏洞、旧终端设备数据删除不完整等，攻击终端企业数据，造成个人隐私数据泄露。
除了黑客难以隐藏，内部鬼魂也经常出现。北京市朝阳区人民检察院检察官助理陈英路告诉记者，就犯罪主体而言，非法获取或销售公民个人信息的案件时有发生取或销售公民个人信息的案件时有发生。例如，在一家 *** 公司工作期间，被告方非法复制并获取了公司系统服务器中10万多条公民个人信息，并出售了利润。后来，公司在调查中发现员工账户使用异常，下载了大量公民个人信息，如用户信息姓名、身份证、 *** 等，因此报告了此案。根据方的供述，公司使用爬虫软件获取了数十万条公民个人信息。经过筛选和删除敏感信息后，留下姓名和手机号码，存储在移动硬盘中，然后从移动硬盘中找到信息出售。
值得注意的是，在现实生活中，一些信息泄露的方式是非常秘密的，我们已经变成了透明的人。
无处不在的摄像头已经成为获取个人生物信息的重要渠道。业内专家表示，个人生物特征数据是独一无二的、不可再生的。一旦被盗，就无法恢复和改变，这将给个人隐私保护带来巨大而不可逆转的风险。人脸信息明确传输，每次刷脸解锁都会反复上传，容易泄露，识别可靠性差，翻拍照片容易破解。
此外，近年来，电信运营商、短信渠道和第三方平台近年来不可忽视的泄露渠道。用户访问客户网站/App业务信息安全企业永安在线产品经理邹洪志表示：运营商泄露记录，第三方工具或平台泄露用户数据，第三方短信渠道泄露企业发送给用户的短信。
他告诉记者，永安在线最近协助一家证券公司发现了一个数据资产泄露渠道，证券公司的数据没有直接泄露，但与其客户相关的资产数据在暗 *** 或Telegram群持续出售。
黑灰生产人员可以获得访问证券公司官方网站的用户手机号码，有些人还可以获得用户姓名、运营商、省、城市等相关数据。他说，运营商可以通过用户的手机号码获得用户的在线流量-设备-流量（访问网站）对应，然后通过内部鬼魂或接口泄露到第三方大数据营公司出售。邹洪志表示，一些数据卖家明确表示，他们只支持电信运营商，并证明这些卖家与运营商合作。
专家指出，实名系统的深入实施，使个人信息经常与设备和账户绑定，进一步扩大了信息泄露的风险。360集团手机安全研究员余奎表示，在某种程度上，身份信息和支付验证了设备和账户，而不是自己，也就是说，谁掌握了他人的信息，就可以实现身份假装。如果该平台被黑客攻击或内部鬼魂泄露，则用户交付的个人信息的目的无法控制。
层层加密无法跟踪暗网等平台成为信息交易的大本营
在一些秘密角落，关于个人信息的非法交易无时无刻不在。传统的泄露数据大多在 *** 、微信和地下论坛。然而，随着国家对 *** 空间治理和打击力度的加大，越来越多的泄露数据‘暗网’姚磊说。
陈莹璐说，暗网被称为隐藏服务器，其域名数量达到表面 *** 400-500倍，操作环节具有全方位的程序保护和复杂的登录方式。借助匿名、无法跟踪的特点，犯罪分子利用赌博平台和虚拟货币进行交易，层层加密为在暗网中行走的犯罪分子提供了技术上的保护色。
记者从业内人士了解到，黑网提供各种档案检查、定位服务，档案检查是指查询公民的住宿、旅行、户籍、车辆、犯罪记录、学校状况等隐私信息。定位是指可以查询各种信息App位置信息。
记者通过相关渠道获得了黑暗 *** 发布帖子的截图。该帖子称，从全国幼儿园到高中、职业学校和相关教育机构的教师数据，新的74800条，数据内容非常详细。截图显示，这些个人信息包括16个维度的数据，包括教师姓名、手机、电子邮件、毕业院校、教学科目、教学学校和教学年龄。记者随机选择了两名教师的信息，经 *** 验证后，信息是他们的个人真实信息。该帖子于2021年1月9日发布，截至3月25日，定价99美元的数据包已有4笔交易。
事实上，暗网已经成为个人信息交易的大本营。姚磊介绍说，自2020年以来，暗网销售的一些重要数据包括:2021年1月，印度支付公司Juspay超过1亿用户的借记卡和信用卡信息在暗网上出售；2020年8月，黑客在暗网上出售美国1.861亿选民数据；2020年4月，超过50万Zoom用户账户在暗网出售；2020年3月，5.38在暗网中销售1亿条微博用户信息，包括用户ID、微博、粉丝、关注、地理位置、手机号等。
诈骗滋生，勒索信息泄露成精准犯罪助推器
陈说，随着经济的快速发展和信息 *** 的广泛普及，公民个人信息的经济价值日益突出，导致公民个人信息犯罪，成为电信 *** 欺诈、绑架、勒索等下游犯罪的来源，社会危害日益突出，成为影响个人甚至国家安全的重要问题。
中国司法大数据研究所社会治理研究中心主任李俊辉告诉记者，一般来说，买卖个人信息，无论是业务推广还是欺诈犯罪，都必须有特殊用途。因此，个人信息的不当泄露或非法销售肯定会帮助下游犯罪。例如，在一起非法销售个人信息的案件中，罪犯通过信息咨询公司成立了一家信息咨询公司 *** 购买股东 *** 号码，进行虚假股票营销牟利。公安机关在公司现场查获约12万个股东 *** 号码。
北京市第三中级人民法院副院长辛尚民表示：由于违法所得金额的限制，追回涉及公民个人信息犯罪的违法所得和罚款的财产性处罚远远不足以填补公民个人信息泄露造成的次生伤害。。在实践中，行为人利用非法获取的公民个人信息实施的犯罪主要包括诈骗罪，如向不明对象发送中奖信息；合同诈骗罪，如利用一些金融软件漏洞骗取财产；敲诈勒索罪，如利用酒店开业记录等住宿信息勒索相关人员。
值得注意的是，数据泄露和销售正从简单的交易数据演变为交易数据访问权限。 *** 犯罪分子已经将注意力从个人信息转移到更大的数据库——工业企业数据库。黑客利用漏洞窃取企业核心数据，并通过勒索软件加密企业相关设备。然后，这些数据将被双重勒索，如果不支付赎金，就不会解锁，并泄露被盗数据。特别是在制造业智能化程度显著提高的背景下，智能化工控制系统（ICS）已成为黑客攻击的目标。
闪捷信息安全战略研究中心发布的《2020年数据泄漏态势分析报告》显示，2020年勒索攻击造成的数据泄漏事件占所有数据安全事件的15%，成为常态化数据安全事件。
据江苏省南通市警方此前报道，在净网 2020行动中，公安部监督的特大生产和利用勒索病毒破坏计算机信息系统实施 *** 勒索案件成功侦破。非法获利的比特币相当于500多万元。
华顺信安的创始人，CEO赵武说，黑客只是要求数据行为转向勒索，通过勒索病毒加密企业关键信息数据库要求高虚拟货币，可以在短时间内获得暴利，并保护身份免受虚拟货币匿名性的暴露。企业不同于个人。如果企业不支付赎金，黑客就会泄露企业的敏感数据，窃取其知识产权。在极端情况下，最严重的攻击可能会对制造商的工厂和设备造成永久性损失，对企业的影响是不可估量的。赵武说。
(来源:经济参考报)