30多萬條個人資料叫價(jià)一個比特幣，武漢民警揭秘暗網(wǎng)交易

30多萬條個人資料叫價(jià)一個比特幣，民警講述暗網(wǎng)賣家“孤狼”如何落網(wǎng)

據(jù)中國之聲《新聞縱橫》報(bào)道：去年11月，“某網(wǎng)站30多萬條個人資料在暗網(wǎng)上被叫賣”的消息引發(fā)社會關(guān)注。這些個人資料包括人物姓名、電話號碼、身份證、住址、銀行卡號等內(nèi)容，叫價(jià)一個比特幣，在當(dāng)時大約相當(dāng)于4萬元人民幣。而據(jù)武漢警方的最新通報(bào)，嫌疑人目前已經(jīng)被控制。什么是暗網(wǎng)？公眾遇到此類網(wǎng)絡(luò)信息犯罪手段又該如何防范呢？

30多萬條個人資料叫價(jià)一個比特幣

去年11月，一家位于武漢的汽車金融平臺負(fù)責(zé)人發(fā)現(xiàn)，自家網(wǎng)站的30多萬條用戶個人資料在暗網(wǎng)上被人明碼標(biāo)價(jià)，以一個比特幣的價(jià)格叫賣。賣家曬出這個平臺的業(yè)務(wù)管理后臺界面截圖，顯示自己以 “超級管理員”身份登錄。

公開資料顯示，這家汽車金融平臺的主營業(yè)務(wù)是為用戶提供汽車抵押貸款和理財(cái)服務(wù)，公司宣稱的注冊用戶數(shù)量有24萬，而被售賣的30多萬條用戶資料，甚至多于注冊用戶數(shù)，賣家解釋說，這些數(shù)據(jù)，不僅有車貸用戶的，還有P2P投資用戶的，以及一些內(nèi)部渠道的數(shù)據(jù)。他甚至表示： “如果有老板買了，他可以提供全程技術(shù)支持?！庇胸?cái)經(jīng)媒體撥打資料中多個電話驗(yàn)證，對方均表示信息屬實(shí)。

武漢市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)接到報(bào)案后，初步調(diào)查證實(shí)，這家網(wǎng)站后臺管理權(quán)限已被盜取，而這些被公開叫賣的用戶個人資料涉及多達(dá)65個維度的隱私信息。

辦案民警何警官告訴中國之聲記者：“65個維度，我們常見的姓名、電話號碼、身份證、住址、銀行卡號，貸款，車牌號，發(fā)動機(jī)號碼，全部都有，你能想到的，基本都有。當(dāng)時標(biāo)價(jià)有點(diǎn)高，要一個比特幣，4萬多塊錢，沒人買，成交量是零?！?/p>

盡管暫時無人購買，但用戶個人資料泄露可能導(dǎo)致的后果也引起了警方重視：

“客戶的私人的信息都受到侵害了，可以根據(jù)這些來選擇有針對性的客戶來進(jìn)行侵害。比如徐玉玉案，一個大學(xué)生剛剛上大學(xué)，別人有針對性的發(fā)，你中獎學(xué)金，后來騙了七千塊。它主要是電信網(wǎng)絡(luò)詐騙的上游犯罪，公民信息泄露，如果壞人拿在手上是非常危險(xiǎn)的?！?/p>

暗網(wǎng)賣家“孤狼”如何落網(wǎng)？

那么這名黑客為什么選擇在暗網(wǎng)進(jìn)行交易呢？據(jù)民警介紹，“暗網(wǎng)”是一種存儲在網(wǎng)絡(luò)上，但不能被正常搜索發(fā)現(xiàn)的資源集合，其中充斥著大量信息泄露、欺詐、非法交易，是名副其實(shí)的‘網(wǎng)絡(luò)黑市’。在互聯(lián)網(wǎng)上，暗網(wǎng)尤如沉入水中的冰山，追查暗網(wǎng)信息的幕后黑手，相比一般的網(wǎng)上追蹤困難得多。

通過對海量數(shù)據(jù)的追蹤、分析、碰撞、比對，警方發(fā)現(xiàn)這個網(wǎng)名“孤狼”的黑客是四川省成都市雙流區(qū)華陽鎮(zhèn)一個22歲的男子吳某。今年1月22日，專案組在成都警方配合下，控制了吳某。

辦案民警何警官說：“他是互聯(lián)網(wǎng)的從業(yè)者，學(xué)的計(jì)算機(jī)相關(guān)的專業(yè)，幫別人做網(wǎng)站之類的?！?/p>

吳某告訴警方，他利用軟件以暴力破解手段入侵這個汽車金融平臺的后臺，找到服務(wù)器的用戶注冊信息，盜取大批量、多維度的用戶數(shù)據(jù)，共計(jì)30余萬條，然后在“暗網(wǎng)”上叫賣。因?yàn)椴涣私膺M(jìn)入“暗網(wǎng)”的相關(guān)技術(shù)，他還花了180元“學(xué)費(fèi)”，向一名網(wǎng)友請教。

辦案民警何警官表示，除了此次在暗網(wǎng)上出售相關(guān)信息，吳某還在互聯(lián)網(wǎng)上搭建了個人資料的售賣網(wǎng)站，涉及的公民個人信息數(shù)量超過300萬條。

“發(fā)現(xiàn)通過交易公民個人信息可以賺錢，他手上有技術(shù)，就開始對網(wǎng)站進(jìn)行攻擊，拿到后臺數(shù)據(jù)庫；也有在網(wǎng)上從別人手中買，再賣出去，是兩個行為。他有大量其他的信息，不是這家公司的信息，一些銀行卡、樓盤，還有快遞。”

武漢警方表示，目前正在圍繞吳某販賣的公民個人信息流向，深挖案件線索，追查犯罪鏈條、犯罪團(tuán)伙。

警方提醒，一旦發(fā)現(xiàn)個人信息泄露，建議盡快通過登錄“中國互聯(lián)網(wǎng)違法和不良信息舉報(bào)中心”平臺或撥打110，舉報(bào)網(wǎng)絡(luò)違法犯罪線索。

“我們目前發(fā)現(xiàn)的案件，大部分都是黑客通過入侵各網(wǎng)站拿出來的，還有就是網(wǎng)站監(jiān)守自盜，拿出來賣。個人應(yīng)該盡量避免在網(wǎng)站上留下詳細(xì)信息，發(fā)現(xiàn)自己信息被泄露、被盜，只能報(bào)案?！?/p>

央廣記者：白杰戈、凌姝