查看原文
其他

850元买同事“毕业至今所有记录”,揭数据泄露产业链

2016-12-12 小六 云掌财经

财经 | 观点

随着互联网越来越普及,数据泄露已成为了互联网安全问题发生的常态。这些数据的来源分两种,一方面是黑客利用系统漏洞获取另一方面是内鬼倒卖数据,2015年315前夕京东曝出来的泄露就是因为内部人员违规违法操作导致。个人隐私数据正面临越来越大的泄露风险。


出品 | 云掌财经

作者 | 小六(ID: YZ_Xiao6)


信息泄露


你所有的隐私信息,包括开房记录、名下资产、乘坐航班,甚至网吧上网记录信息,只要有人付钱,就可以轻易被查到。这是否让你不寒而栗?


还有,四大银行存款记录,手机实时定位,手机通话记录,他们也都能查到,而且声称7天×24小时不间断服务。


近日,南都记者在网上只花费700元就买到了同事的上述信息,更可怕的是,竟然有第三方软件为这样的服务提供担保,整个交易已跃升到了“平台化”的地步。




记者体验


半小时手机准确定位你,开房记录数据精确到秒。




任何一人的开房记录、个人名下房车资产,持有的各类证件、证书复印件,甚至即时手机定位,只要肯花钱,在网络另一端的服务商就会全数提供,并声称“在全球范围内,提供24小时服务”。


12月8日,南都记者以了解亲戚结婚对象为由,联系上一家名叫“××商贸”的服务商,工作人员介绍,只需提供身份证号码,即可查询包括开房记录、列车记录、航班记录、网吧记录、出境记录、入境记录、犯罪记录、住房记录、租房记录、银行记录、驾驶证记录等11个项目在内的材料,统称“身份证大轨迹”。




这一“全套服务”,收费仅850元。前述工作人员告诉南都记者,如果针对性地查询单个项目,则收费另计,“查个人征信费用是300元,查开房记录200元”;


随后,南都记者经同事授权,提供了其姓名和身份证号码。上述工作人员称查询户籍所在省的开房记录,价格是200元,查询全国范围内的开房记录, 价格则是300元,并可在当晚12点前出结果,不过要先微信转账。


9日晚7时,对方向南都记者发来了同事的开房记录的整体截图,还单发了一张今年10月30日最后一次开房的记录截图。





截图显示,同事最早一次开房是在2011年8月10日21时48分,入住宾馆是西安市新城区安馨宾馆,房号为310房间,并可查到同住人员。南 都记者询问查同住宿人员如何收费,其表示“单独查一个同住要600”。该同事证实,他确曾在2011年高考结束后和家人同游西安入住宾馆。


个人信息数据泄露年年有,影响用户高达上亿!


这些年来,包括京东,被爆出来的大公司数据泄露案件实在是不少,影响用户都是上亿级。


2016年12月11日(昨日),有媒体报道“京东12G用户数据疑似外泄,在市场上遭疯狂甩卖”。




2015年10月,支付宝实名认证漏洞,同一用户发现自己的实名认证多了五个未知账户,原因是“个人信息泄漏”


2015年10月,网易过亿数据泄漏,绑定网易邮箱为icloud的iphone用户手机被锁,甚至遭到敲诈。


2015年8月, 乌云漏洞报告平台称,大麦网600多万用户账号密码泄露,原因是“技术漏洞”。


2014年初,支付宝被爆20G用户资料泄漏,经调查也是“内部作案”。是支付宝技术员工利用职务之便,在公司后台下载了用户信息数据,包括用户实名、手机、电子邮箱、家庭住址、消费记录等。


数据贩卖的黑色产业链


随着互联网越来越普及,数据泄露已成为了互联网安全问题发生的常态。电商在线记者从一位不愿具名的业内知情人士处了解到,网络黑产的链条已很完整,分工精细复杂,公开售卖账户信息正变得越来越普遍。


在这个灰色链条中,存在着数据提供方和数据中间商以及数据购买者三个环节。这些数据的来源分两种,一方面是黑客利用系统漏洞获取另一方面是内鬼倒卖数据,2015年315前夕京东曝出来的泄露就是因为内部人员违规违法操作导致。




而数据的买方也目的不一。有一些同类业务平台,为了edm推广更精准会购买这些泄露出来的用户数据;也有一些电信诈骗方会看中这些数据,从而冒充平台去欺骗消费者,因为能准确报出相关信息,消费者通常会降低警惕。


这些数据通常会被多次倒手,价格不一,此前卖掉9313条京东用户信息的3位前京东员工共非法获利近4万元。


安全牛主编李少鹏表示,数据可以按照其价值进行分类,需要经过层层过滤价值才有可能更大。包含了用户的支付信息、信用卡和银行账号信息的数据会更值钱。


不论是互联网公司遭遇拖库还是撞库,个人隐私数据正面临越来越大的泄露风险。


小六建议,个人在注册互联网服务时,不要填入过多的个人信息,也尽量不要把其他互联网服务账号设置为相同密码。  


出品 | 云掌财经

本文编辑小六


精彩好文推荐:

麦肯锡报告:中国未来30年的行业投资机会


版权说明:感谢每一位财经作者的辛苦创作,如涉及侵权等问题,请添加小六(ID:YZ_Xiao6)取得联系,我们将第一时间处理,感谢!

投稿:欢迎向云掌财经公众号投稿、洽谈商务合作!请联系运营编辑小六(ID:YZ_Xiao6) 。


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存