揭秘信息交易黑色产业链:只有你想不到,没有你买不到!

标签:安全数据库产品隐私

访客:2566  发表于:2016-10-18 10:00:47

【导读】数据贩卖之风肆虐多年,其背后的黑色产业链也频频见诸报端。那么,这条臭名昭著的链条真容是什么样?其运作之成熟超乎你想象。今天,翼火蛇就来揭开这条产业链的黑幕。

揭秘信息交易黑色产业链:只有你想不到,没有你买不到!

数据贩卖之风肆虐多年,其背后的黑色产业链也频频见诸报端。那么,这条臭名昭著的链条真容是什么样?其运作之成熟超乎你想象。今天,翼火蛇就来揭开这条产业链的黑幕。

内鬼泄密  人人裸奔

所谓的产业链必定有上下游。信息买卖之前必须取得信息。源头主要有这么几条:内部人员利用工作之便出卖信息、黑客侵入企业或单位系统而窃取信息、提供相关服务的第三方服务商窃取信息后售卖。其中内鬼泄密占到80%,其次是黑客攻击。那么,通常内鬼是怎样出卖信息的呢?从一起真实的案件里,我们可以看出端倪。

今年5月,山东菏泽警方侦破一起定制型贩卖个人信息案,抓获嫌疑人29名,其中包括银行员工2人,快递公司员工1人,电信公司员工1人,查明涉案资金500余万元,查明交易公民个人信息共计200余万条。

嫌疑人甄某是某银行客户经理,在征信系统及银行系统中获取征信报告和储户信息,以每条20-40元的价格出售。快递公司仓管王某帮人查询客户地址信息,每条收取30元。电信公司工程师陈某,通过出卖公司数据库密码,对数据贩子提供手机定位、开户信息数据,费用为 270元/次-580元/次。

通过以上情节,可以发现:泄露信息的公司和人员身份都很有特点。这些公司主要是金融、电信、快递行业。其实也不难理解,这些公司掌握的个人信息最多也最全面。此次泄露的信息包括:身份证号、信誉、卡号、开户日期、余额、名下账户数量、手机号码、家庭地址等,不仅如此,还有手机定位等动态信息。试想,如果关联上述所有信息,你的隐私几乎处于裸奔状态。有没有感觉到后背发凉?如果这些信息落到别有用心的人手中,后果不堪设想。

另一个特点是这些员工都拥有信息的查询权限。正是职务之便为他们提供了可乘之机。为什么他们手握权限却敢于监守自盗?巨大的利益诱惑是直接原因。点点鼠标,就有大笔收入进账。这钱赚得太容易了,诱惑确实难挡。不过,他们敢铤而走险不单是心存侥幸,还有公司监管的缺失所致。尽管涉案的公司都有相关的制度规范,但在具体的执行上却往往做不到位。谁查询了、复制了信息都没有记录。监管几乎成为空谈。此案嫌疑人均表示:实际上没人管,完全靠自觉。比如,按照银行规定,拿到客户的授权书之后才能查询,但是甄某查的这些信息均没有获得授权。甄某和王某甚至表示,在银行业和快递业,利用职务之便查询征信信息和快递信息的行为“很常见,很多人都这么干。”可见,信息安全处于危机四伏之中。

别以为自己很牛逼,你就值一分钱

在黑产利益链上,很多个人信息被打包出售,低到一分钱一条。负责这一环节的就是数据贩子,即中间商。作为整个链条中承上启下、互通有无的关键角色,中间商可谓是神通广大。他们掌握的信息之全面令人震惊。学籍、个人征信、电信话单、银行流水、计划生育、航班信息、企业征信、公司账号明细、购物信息、医疗信息……只有你想不到,没有你买不到。数据贩子还会对掌握的信息进行整理加工,分门别类、划分地域,为下家提供精准化的信息。

中间商往往联系着多个数据源头,据此掌握更全面的信息。在传统的批量售卖信息之外,还提供“私人订制服务”——获取的信息精确到具体某个人的所有信息。中间商会根据买家要求,整理“私人订制”表格,分类向上游购买。

在交易方式上,传统的方式基本上在QQ群里公开叫卖。“私人订制型”交易则通过单对单的私聊进行,隐蔽性也更强。

精准化诈骗  剧本式分工

在产业链的下游就是各类数据最终的购买者和使用者。臭名昭著的诈骗分子就是其中的主体。在掌握了大量精准的信息之后,骗子开发出有针对的骗术,极易获取受害者的信任。近期频发的电信诈骗案件中,无不体现出精准化信息泄露的危害性。雪上加霜的是,处心积虑的骗子还会按照剧本进行分工。严密的骗术让不少人防不胜防。

如何防范网络诈骗

这条黑色产业链涉及方方面面。防范网络诈骗需要社会各方的共同努力。信息泄露是整个链条的源头,要防止诈骗事件发生必须先截住信息泄露的源头。如果信息不再泄露,诈骗也就成了无源之水无本之木。从上面的分析看出,企业单位存在严重的监管缺失。依靠自律和人力来防范显然是无力的,采用例如科诺斯科这种专业的信息防泄漏产品可以从源头对数据进行管控。此外,每个公民也需要提高安全意识,避免主动曝光自身隐私如朋友圈微博上的机票照片等信息。政府、企业、安全厂商、个人共同努力,有效保护好信息安全,各类诈骗事件必将绝迹。

文章来源:转载自翼火蛇安全官网:http://www.kernelsec.com/manage/news_detail?aid=175

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");