去年11月，“某網(wǎng)站30多萬條個人資料在暗網(wǎng)上被叫賣”的消息引發(fā)關(guān)注，這些個人資料包括姓名、電話號碼、身份證、住址、銀行卡號等內(nèi)容，叫價1個比特幣，當時大約相當于4萬元人民幣。武漢警方最新通報，嫌疑人已經(jīng)被控制。什么是暗網(wǎng)？公眾遇到此類網(wǎng)絡信息犯罪手段又該如何防范呢？
30多萬條個人資料叫價一個比特幣
去年11月，一家位于武漢的汽車金融平臺負責人發(fā)現(xiàn)，自家網(wǎng)站的30多萬條用戶個人資料在暗網(wǎng)上被人明碼標價，以一個比特幣的價格叫賣。賣家曬出這個平臺的業(yè)務管理后臺界面截圖，顯示自己以 “超級管理員”身份登錄。
公開資料顯示，這家汽車金融平臺的主營業(yè)務是為用戶提供汽車抵押貸款和理財服務，公司宣稱的注冊用戶數(shù)量有24萬，而被售賣的30多萬條用戶資料，甚至多于注冊用戶數(shù)，賣家解釋說，這些數(shù)據(jù)，不僅有車貸用戶的，還有P2P投資用戶的，以及一些內(nèi)部渠道的數(shù)據(jù)。他甚至表示： “如果有老板買了，我可以提供全程技術(shù)支持。”有財經(jīng)媒體撥打資料中多個電話驗證，對方均表示信息屬實。
武漢市公安局網(wǎng)絡安全保衛(wèi)支隊接到報案后，初步調(diào)查證實，這家網(wǎng)站后臺管理權(quán)限已被盜取，而這些被公開叫賣的用戶個人資料涉及多達65個維度的隱私信息。
辦案民警何警官：65個維度，我們常見的姓名、電話號碼、身份證、住址、銀行卡號，貸款，車牌號，發(fā)動機號碼，全部都有，你能想到的，基本都有。當時標價有點高，要一個比特幣，4萬多塊錢，沒人買，成交量是零。
盡管暫時無人購買，但用戶個人資料泄露可能導致的后果也引起了警方重視：
辦案民警何警官：客戶的私人的信息都受到侵害了，可以根據(jù)這些來選擇有針對性的客戶來進行侵害。比如徐玉玉案，一個大學生剛剛上大學，別人有針對性的發(fā)，你中獎學金，后來騙了七千塊。它主要是電信網(wǎng)絡詐騙的上游犯罪，公民信息泄露，如果壞人拿在手上是非常危險的。
暗網(wǎng)賣家“孤狼”如何落網(wǎng)？
那么這名黑客為什么選擇在暗網(wǎng)進行交易呢？據(jù)民警介紹，“暗網(wǎng)”是一種存儲在網(wǎng)絡上，但不能被正常搜索發(fā)現(xiàn)的資源集合，其中充斥著大量信息泄露、欺詐、非法交易，是名副其實的“網(wǎng)絡黑市”。在互聯(lián)網(wǎng)上，暗網(wǎng)尤如沉入水中的冰山，追查暗網(wǎng)信息的幕后黑手，相比一般的網(wǎng)上追蹤困難得多。
通過對海量數(shù)據(jù)的追蹤、分析、碰撞、比對，警方發(fā)現(xiàn)這個網(wǎng)名“孤狼”的黑客是四川省成都市雙流區(qū)華陽鎮(zhèn)一個22歲的男子吳某。今年1月22日，專案組在成都警方配合下，控制了吳某。
辦案民警何警官：他是互聯(lián)網(wǎng)的從業(yè)者，學的計算機相關(guān)的專業(yè)，幫別人做網(wǎng)站之類的。
吳某告訴警方，他利用軟件以暴力破解手段入侵這個汽車金融平臺的后臺，找到服務器的用戶注冊信息，盜取大批量、多維度的用戶數(shù)據(jù)，共計30余萬條，然后在“暗網(wǎng)”上叫賣。因為不了解進入“暗網(wǎng)”的相關(guān)技術(shù)，他還花了180元“學費”，向一名網(wǎng)友請教。
辦案民警何警官表示，除了此次在暗網(wǎng)上出售相關(guān)信息，吳某還在互聯(lián)網(wǎng)上搭建了個人資料的售賣網(wǎng)站，涉及的公民個人信息數(shù)量超過300萬條。
何警官：他發(fā)現(xiàn)通過交易公民個人信息可以賺錢，他手上有技術(shù)，就開始對網(wǎng)站進行攻擊，拿到后臺數(shù)據(jù)庫；也有在網(wǎng)上從別人手中買，再賣出去，是兩個行為。他有大量其他的信息，不是這家公司的信息，一些銀行卡、樓盤，還有快遞。
武漢警方表示，目前正在圍繞吳某販賣的公民個人信息流向，深挖案件線索，追查犯罪鏈條、犯罪團伙。
警方提醒，一旦發(fā)現(xiàn)個人信息泄露，建議盡快通過登錄“中國互聯(lián)網(wǎng)違法和不良信息舉報中心”平臺或撥打110，舉報網(wǎng)絡違法犯罪線索。
辦案民警何警官：我們目前發(fā)現(xiàn)的案件，大部分都是黑客通過入侵各網(wǎng)站拿出來的，還有就是網(wǎng)站監(jiān)守自盜，拿出來賣。個人應該盡量避免在網(wǎng)站上留下詳細信息，發(fā)現(xiàn)自己信息被泄露，只能報案。(記者 凌姝 白杰戈)
