查看原文
其他

300块买到开房记录!全民裸奔!京东被曝12G信息泄露,原因是……

2016-12-12 南方日报


记录、名下资产、乘坐航班,甚至网吧上网记录信息,只要有人付钱,就可以轻易被查到。


这是否让你不寒而栗?

还有四大银行存款记录、手机实时定位、手机通话记录,他们也都能查到,而且声称7天×24小时不间断服务。


记者买到的同事"身份证大轨迹"↓

(包括开房记录、上网记录、常住暂住人口信息)



记者买到的同事开房记录总览↓


记者买到的同事某次开房的详细记录↓



记者买到的同事联通手机定位信息↓

(数字为经纬度坐标)



近日,记者在网上只花费700元就买到了同事的上述信息,更可怕的是,竟然有第三方软件为这样的服务提供担保,整个交易已跃升到了"平台化"的地步。



开房记录精确到秒


12月8日,记者以了解亲戚结婚对象为由,联系上一家名叫"××商贸"的服务商。


工作人员介绍↓

1

只需提供身份证号码,即可查询包括开房记录、列车记录、航班记录、网吧记录、出境记录、入境记录、犯罪记录、住房记录、租房记录、银行记录、驾驶证记录等11个项目在内的材料,统称"身份证大轨迹".这一"全套服务",收费仅850元。


2

如果针对性地查询单个项目,则收费另计,"查个人征信费用是300元,查开房记录200元";另外,查询单个项目,如开房记录可当天出结果,查"身份证大轨迹"全套则要等到第二天。


随后,记者经同事授权,提供了其姓名和身份证号码。上述工作人员称查询户籍所在省的开房记录,价格是200元,查询全国范围内的开房记录,价格则是300元,并可在当晚12点前出结果,不过要先微信转账。之后,记者按其要求支付款项300元,该工作人员请记者耐心等待结果。


9日晚7时,对方向记者发来了同事的开房记录的整体截图,还单发了一张今年10月30日最后一次开房的记录截图。


更可怕的是,每一次开房记录都可把入住时间精确到了×时×分×秒。


航班、银行开户等各种记录一应俱全


接着,记者又询问通话记录查询的价格,其称仅可查询联通手机号码的通话记录,价格为1500元,定位价格是600元。


前述工作人员称,还可查询四大银行的存款余额,每查一个银行是600元,提供身份证号码即可查询,但查询结果要两天后才能给出。


之后,记者决定再换一个同事购买"身份证大轨迹",几经讨价还价,将价格谈到了700元。在转账完成的一天后,对方发来了两个EXCEL文档。记者看到,一个名为"分布式查询"的文档里,记录了该同事自2011年4月以来的旅馆住宿记录、常住人口记录、暂住人口记录和网吧上网记录,另一个"人员基础信息-×××"文档中则是火车记录、航班记录、银行开户核查记录、驾驶证记录、驾驶证违章记录、机动车登记记录等。


经记者的这位同事确认,这两个文档的情况完全属实。


半小时查完经纬度


最后,记者决定再换个同事的手机号码,查一下其手机定位情况,前述工作人员表示仅可查询联通号码的手机定位,查询时间为半小时,收费是600元。记者提供手机号码并付款半个多小时之后,对方发来了定位信息的图片,内含地图、经纬度信息(精确到小数点后六位),与记者同事所在的位置完全一致。


记者检索发现,在微博、QQ群、腾讯微商店、淘宝等平台皆有大量提供查阅个人信息的服务商,有的服务商还会单独开发官网,以"商务专业调查"、"防人肉搜索"等为名提供"人肉搜索"服务。


调查

 


个人信息贩卖平台化交易


令人吃惊的是,此类服务竟然还有专门的第三方担保平台。服务商向记者提供一个名叫"通×宝"的网址及账号,称只需要发起订单,指定其为接单人,即可进行交易。


记者发现,这一第三方担保平台设置十分简单,只有买家发起订单以及卖家接单的功能。该平台上的介绍称,当买家付款后,款项被平台监管,卖家不能使用和提款,须买家进行确认后,钱才能解冻到卖家可用账户。对交易完结的订单,通×宝按20%向卖方收取平台运营费。


记者尝试发起订单,在订单分类中,列有"开房记录查询"、"手机定位查询"、"个人轨迹查询"、"户籍信息查询"等9项服务,每个项目之下还有细分。在订单下方,接单人账号为必填项目,也就是说,双方必须在线下商量好,才能到平台上进行支付。


发起订单后,平台提现称一旦买卖双方发生纠纷,还可以发起仲裁,通×宝会有专业人员进行核查,了解卖方查询到的数据是否准确。


此外,有服务商还会用虚假包装的方法,让交易过程在一些主流网站进行,从而实现第三方"担保"。


巨额利益下的信息欺诈商


在这条信息侵犯的黑灰产业链上,以"社工库"及衍生出的周边产业尤为成熟。在黑客圈,"社工"是指一种黑客攻击以获取情报和信息的方法,社工库中收集有大量用户数据,成为"人肉搜索"和信息商贩的敛财工具。


因技术、人员资质等问题,这一黑灰产业链经营者水平良莠不齐,且优少劣多;相对而言,有信息查询"刚需"的意向客户更多,他们在严查背景下要找到可靠、优质的服务商,时常主动或被动地更换合作服务商。


由于优质服务商的稀缺,行情一直看涨。QQ上的一名服务商阿凯告诉记者,行业现状是大部分服务商不靠谱,"找到真的,项目价钱一般人又接受不了",他介绍,如今光查询三大运营商通话记录,市场价就是一两千元,查开房记录在七八百元左右。


除价格昂贵外,技术靠谱的商家还难求,"目前的行情是,市面上仅有三四家社工库有实质服务,并不容易接触到",阿凯告诉记者:"凡是声称自己的社工库能查开房、通话、短信记录的,基本上都是骗子".在私下交流中,阿凯告诉记者,在信息贩卖这一黑灰产业链中,他既是经营者,也是客户,"我在长沙这边做本地私人贷款生意,有的借贷人逾期跑路了,就得找办法人肉他",他说,一般情况下,会通过本地渠道解决,上网查询为下下策。


值得注意的是,服务商所承诺的"第三方担保交易",有的并不能保障资金安全。在上述"通×宝"上的交易中,记者在第三方支付平台支付了600元,并提供另一名记者的手机号码。10分钟后,该服务商向记者提供了3张不同的定位地图,均显示在广州市海珠区滨江街道。然而,此时记者的真实位置是在广州市越秀区,距离该地有5公里远。


记者向其核实数据准确性,其表示,"信息是通过基站查询的,不能重复再查,再查一次我也得给一次钱。该服务商表示,一般位置精确度在50米内。针对定位存疑的问题,他表示,"你问得到就不会找我查了,看你信谁了".随后记者在平台上申请仲裁,但至今平台没有任何动作。


看了这个调查,

你是不是觉得怕怕的?

早上,小编的朋友圈

还被这样一条消息刷屏了

↓↓

▲ 网传被泄露数据图片


日前,有媒体报道称一个12G的数据包在黑市上开始流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个项目,数据多达数千万条。而黑市买卖双方皆称,这些数据来自京东。


昨晚才剁手

今天“双十二”的大新闻就来了

还能不能愉快地剁手了?



账户余额被转移 数据多次贩卖
 


据了解,最近在地下黑产渠道,这12G数据包再次被明码标价交易,价格从“10万到70万”不等。在此之前,这一数据包内的相关信息已被销售多次,至少有超过百个黑产者手里掌握着相同数据。但最近在黑市内,这批数据又开始流通。


尽管,数据库中的部分用户密码都进行过MD5加密(需要专业破解软件,才能得到原密码,用时较长),但已经拿到数据库的媒体,根据部分用户名和破解的密码尝试登录,发现其中大部分依然可顺利登录京东账户。登录后,用户在京东上的订单、地址、交易信息都一览无遗。


据了解,部分账户内有余额,或者有代金券的,或许已经在黑客第一遍“洗库”时遭到转移。目前留下的,则基本为交易数据,包括用户名、密码、地址等等。


事情爆出后,紧接着

11日凌晨,京东方面针对外泄传闻

紧急发布声明

声明中没有否认该数据泄露传闻不实

↓↓


让小编给大家划划

这份声明的重点




1.安全漏洞出现于2013年且已修复


声明中称,该数据源于2013年Struts 2的安全漏洞问题,京东在该安全问题发生后,就迅速完成了系统修复。



2.受影响并非京东一家


2013年Struts 2的安全漏洞问题发生后,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。


3.还有极少用户未升级账号安全


京东在Struts 2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。


不知道你们安心了没有

反正我没有




赶紧改!密!码!


尽管这是2013年泄露的数据,但通过这些数据可以登录用户账号,查看用户个人信息和交易记录,包括你的手机号、快递地址等敏感信息,因此如果你是2013年前注册的账号,建议你立即对账号密码进行修改。


修改的不仅仅是京东的账号密码,微信、微博、QQ,所有日常使用的网络服务密码统一修改一遍,尤其是那些使用了和你身份证号、姓名有相关的密码,请一定修改成不相关的密码。否则,黑客还是可能会利用你的个人信息进行暴力破解。


如果你确定自己不在这次泄露信息之中,那么恭喜你,但也请你定期更新密码,因为,你以为安全的未必就是安全的。




猜您想看:

“你的名字?”广东人最爱起的名,条条中枪!更绝的是当它们碰到一起……


小心!微信好友把你误删了,要求重新添加?新套路来了……


这位同志:“婚姻状况”这一栏应该填“已婚”而不是“累”


全国第一课:教你儿子不娘炮!|消防蜀黍第一时间出来说话了……


16岁少女减肥1个月,暴瘦18斤猝死!原因竟是这个


来源|南方都市报 中新网 新浪微博 综合

编辑|冯仕妍 朱丹

校对|居伟强


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存