大晨科技聚集天下资讯,分析各类科技资讯,让你在浏览中快速找到自己需要!
当前位置:主页 > IT快报 > 正文

个人信息究竟是屡被泄露 黑灰产业链滋生巨大非法获利空间

来源: 经济参考报 时间: 2021-05-20 15:48:52阅读: 分类: IT快报

自从李女士买了房,她的生活就像被跟踪一般,装修公司、银行、中介的各种推销电话每天各种轰炸。大多数人都有过和李女士类似的经历。究其原因,正是信息泄露让我们无形中变身“透明人”。

《经济参考报》记者调查发现,从上游个人信息被非法获取、到中游数据在各种黑市交易平台被转手和出售、再到下游各种隐私数据被用于诈骗、勒索,个人信息泄露背后已然形成了一条完整的黑灰产业链,滋生着巨大的非法获利空间,严重威胁着个人、企业甚至国家安全。

“黑客”难躲“内鬼”频现泄露渠道“无孔不入”

个人信息究竟是怎么被泄露的呢?在诸多的信息泄露案背后,不乏“黑客”和“内鬼”的身影。

奇安信数据安全子公司负责人姚磊对《经济参考报》记者表示,黑客可利用在线系统漏洞拖库、利用社工库或者弱口令等撞库,此前出现的QQ群、163邮箱、天涯、万豪、华住等数据泄露事件,均和黑客攻击有关。“部分黑客也可利用移动终端操作系统漏洞、公共WIFI网络漏洞、终端旧设备数据删除不完全等,攻击终端企业数据,造成个人隐私数据泄露。”他说。

除了“黑客”难躲,“内鬼”也频现。北京市朝阳区人民检察院检察官助理陈莹璐告诉记者,就犯罪主体来看,单位内部员工或离职人员,利用职务或工作便利,非法获取或贩卖公民个人信息案件时有发生。她举例称,被告人方某在某网络公司任职期间,非法复制获取公司系统服务器中的公民个人信息10万余条,并出售获利。后该公司在排查中发现该员工账户使用异常,下载大量包含用户信息姓名、身份证、电话等公民个人信息,故报案。据方某供述,其在公司利用爬虫软件获取了数十万条公民个人信息,经筛选、删除敏感信息后,留下姓名、手机号,存入移动硬盘,后从移动硬盘中找信息卖出。

值得注意的是,现实生活中,一些信息泄露途径十分隐秘,无形之中我们就已然变身为“透明人”。

无处不在的摄像头已经成为获取个人生物信息的重要渠道。业内专家表示,个人生物特征数据具有唯一性和不可再生性,一旦被窃取,无法追回和变更,将对个人隐私保护带来极大的、不可逆的风险。人脸信息明文传输,每次刷脸解锁均会反复上传,很容易发生泄露,且识别可靠性差,使用翻拍照片即可轻易破解。

另外,电信运营商、短信通道、第三方平台等也已经成为近些年来不可忽视的泄露渠道。“用户访问客户网站/App的记录被运营商泄露、用户数据被第三方工具或平台泄露、企业下发给用户的短信被第三方短信通道泄露等,都时有发生。”业务情报安全企业永安在线产品经理邹洪志表示。

他对记者说,永安在线最近协助某证券公司发现了一条数据资产泄露渠道,该证券公司的数据并不存在直接泄露,但与其客户相关的资产数据在暗网或Telegram群被持续出售。

“黑灰产人员可以获取到访问过该证券公司官网的用户手机号码,有些还可以获取到用户姓名、运营商、省份、城市等相关数据。”他说,运营商能拿到用户的上网流量,可以通过用户手机号-设备-流量(访问网址)对应上,然后通过内鬼或者某个接口泄露到第三方“大数据营”公司之类去卖。邹洪志说,一些数据卖家明确表示只支持某一家电信运营商,也从侧面证明这些卖家是与运营商合作的。

专家指出,实名制的深入实施让个人信息常与设备、账号绑定,进一步放大了信息泄露的风险。360集团手机安全研究员俞奎表示,某种程度上,身份信息、支付等校验的是设备、账号,而不是本人,即谁掌握了他人的信息,即可实现身份冒充。如果平台遭受黑客攻击,或有内鬼泄露,那么用户交付出去的个人信息用途并不可控。

层层加密无法追踪暗网等平台成信息买卖“大本营”

在一些隐秘的角落,有关个人信息的非法交易“无时无刻”都在进行。“传统的泄露数据大都在QQ、微信以及地下论坛等交易。然而,随着国家对网络空间治理和打击力度的加大,越来越多的泄露数据在‘暗网’这种匿名、匿踪的黑市交易平台出售。”姚磊说。

陈莹璐表示,“暗网”被称为“隐藏的服务器”,其域名数量达到表层网络的400-500倍,运营环节具有全方位的程序保护和复杂的登录方式。犯罪分子借助暗网匿名、无法追踪等特点,并使用赌博平台、虚拟货币进行交易,层层加密为游走在“暗网”的犯罪分子提供了技术上的“保护色”。

免责声明: 本网均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,本网不承担此类稿件侵权行为的连带责任。如果发现有涉嫌抄袭的内容 欢迎发送邮件至1063780331@qq.com 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。转载请保留链接: https://www.tbxxjz.com/ITkuaibao/777.html