個(gè)人信息在黑市“吃香”,奇富科技知微實(shí)驗(yàn)室:多為拼湊組裝
近日,奇富科技旗下信息安全知微實(shí)驗(yàn)室(以下簡(jiǎn)稱“實(shí)驗(yàn)室”)在反詐分析工作中溯源研究,經(jīng)過(guò)持續(xù)監(jiān)測(cè)網(wǎng)絡(luò)黑產(chǎn)態(tài)勢(shì),揭秘黑市數(shù)據(jù)交易鏈條。實(shí)驗(yàn)室稱,金融行業(yè)因涉及大量高價(jià)值用戶數(shù)據(jù),且靠近交易環(huán)節(jié),成為黑產(chǎn)攻擊的主要對(duì)象,而金融用戶信息具有共通性和重疊性,數(shù)據(jù)泄露會(huì)對(duì)行業(yè)產(chǎn)生系列影響。在數(shù)據(jù)黑市,不少料商“黑吃黑”,通過(guò)撞庫(kù)、拼湊數(shù)據(jù)進(jìn)行買(mǎi)賣交易,并逐漸衍生出新黑灰產(chǎn)業(yè)鏈。
黑灰產(chǎn)偏愛(ài)個(gè)人信息
據(jù)《2022年數(shù)據(jù)資產(chǎn)泄露分析報(bào)告》,從行業(yè)分布來(lái)看,金融、物流、電商是泄露事件頻發(fā)的三大行業(yè)。金融從業(yè)機(jī)構(gòu)在開(kāi)展業(yè)務(wù)的過(guò)程中積累了海量的高價(jià)值數(shù)據(jù),這些高價(jià)值數(shù)據(jù)一直都是黑產(chǎn)團(tuán)伙眼中的“香餑餑”。被泄露的金融數(shù)據(jù),涉及銀行、證券、保險(xiǎn)、借貸等機(jī)構(gòu)和企業(yè)的客戶信息倒賣,包含客戶姓名、身份證號(hào)、手機(jī)號(hào)、出生日期等敏感字段。
該類數(shù)據(jù)流入黑市后,往往會(huì)被下游黑產(chǎn)團(tuán)伙用于精準(zhǔn)營(yíng)銷以及電信詐騙等,例如通過(guò)獲取客戶信息,以短信、手機(jī)號(hào)等方式聯(lián)系客戶,進(jìn)行相關(guān)業(yè)務(wù)的精準(zhǔn)營(yíng)銷,又或通過(guò)冒充公檢法工作人員,以配合調(diào)查、響應(yīng)政策等名義,誘導(dǎo)用戶進(jìn)行轉(zhuǎn)賬或其他貸款操作。
實(shí)驗(yàn)室稱,當(dāng)前在網(wǎng)絡(luò)平臺(tái)流轉(zhuǎn)的數(shù)據(jù)主要來(lái)源于兩大渠道,一是不合規(guī)的短信代理商泄露,二是黑客攻擊或滲透,還有少部分為企業(yè)內(nèi)鬼泄露。金融行業(yè)在數(shù)據(jù)安全建設(shè)上已經(jīng)較為成熟,但在第三方合作中,仍有客戶信息遭遇泄露或被黑產(chǎn)竊取,給金融行業(yè)帶來(lái)了不小的風(fēng)險(xiǎn)與挑戰(zhàn)。
金融數(shù)據(jù)泄露“一損俱損”
從數(shù)據(jù)變現(xiàn)的能力和影響來(lái)衡量,金融用戶信息泄露會(huì)在企業(yè)、行業(yè)、黑產(chǎn)等領(lǐng)域產(chǎn)生一系列影響,無(wú)論是對(duì)個(gè)人的打擾還是整體的威脅都存在一定的風(fēng)險(xiǎn)。實(shí)驗(yàn)室指出,在互聯(lián)網(wǎng)金融行業(yè),個(gè)人信息具有共通性。比如A企業(yè)泄露了一萬(wàn)條用戶信息會(huì)直接影響到B企業(yè),假如A企業(yè)用戶的電話號(hào)碼泄露了,B企業(yè)的用戶會(huì)直接遭受詐騙或是數(shù)據(jù)泄露、販賣的風(fēng)險(xiǎn)。
這與數(shù)字化時(shí)代個(gè)人信息的互通互聯(lián)相關(guān),個(gè)人數(shù)據(jù)包含了很多維度,每個(gè)維度還可以引申出其它信息,比如手機(jī)號(hào)可以引申到個(gè)人的郵箱或是個(gè)人的企業(yè)賬戶,甚至是比較機(jī)密的信息等。從這個(gè)維度上來(lái)說(shuō),數(shù)據(jù)泄露會(huì)影響到個(gè)人、家庭、甚至是國(guó)家層面。
“在金融領(lǐng)域,很難規(guī)避一家企業(yè)信息泄露造成的行業(yè)影響,比如說(shuō)企業(yè)遭遇黑客攻擊或者是數(shù)據(jù)傳輸過(guò)程中的問(wèn)題導(dǎo)致的泄露,會(huì)關(guān)聯(lián)很多行業(yè)內(nèi)的其他企業(yè)和機(jī)構(gòu)。數(shù)據(jù)安全是一個(gè)行業(yè)性的問(wèn)題,不單是一家企業(yè)或機(jī)構(gòu)的問(wèn)題。” 知微實(shí)驗(yàn)室相關(guān)負(fù)責(zé)人表示。
料商拼湊數(shù)據(jù)“黑吃黑”
個(gè)人信息通過(guò)第三方、網(wǎng)絡(luò)技術(shù)、黑客、內(nèi)鬼等渠道流入了數(shù)據(jù)黑市,并進(jìn)入了大大小小的各層級(jí)代理料商手中。料商,即數(shù)據(jù)中間商,他們上通數(shù)據(jù)源頭下達(dá)數(shù)據(jù)買(mǎi)家,是地下數(shù)據(jù)交易市場(chǎng)非常重要的一個(gè)角色。個(gè)人數(shù)據(jù)就是通過(guò)料商以不同價(jià)格在黑市流轉(zhuǎn)。
數(shù)據(jù)的共通性和關(guān)聯(lián)性也滋生了料商拼湊組裝數(shù)據(jù)的次生黑灰產(chǎn)。為提高精準(zhǔn)營(yíng)銷或詐騙的效果,下游黑產(chǎn)團(tuán)伙往往需要盡可能多地掌握受害者信息,因此料商也會(huì)通過(guò)拼湊數(shù)據(jù)進(jìn)行交易,其中最典型的是新舊數(shù)據(jù)結(jié)合。很多料商掌握了海量的歷史數(shù)據(jù)庫(kù),從中可以提取出大量的姓名、手機(jī)號(hào)、身份證、住址等個(gè)人敏感信息。黑產(chǎn)團(tuán)伙利用某些企業(yè)或機(jī)構(gòu)存在安全缺陷的API接口,通過(guò)批量掃號(hào)攻擊的方式,以手機(jī)號(hào)為關(guān)聯(lián),將舊數(shù)據(jù)和新數(shù)據(jù)進(jìn)行組合,就可以得到一份全面的數(shù)據(jù)信息。
還有料商通過(guò)撞庫(kù)、買(mǎi)賣的方式拼湊數(shù)據(jù),比如將A企業(yè)和B企業(yè)的賬戶或個(gè)人信息進(jìn)行拼裝,得到C企業(yè)的用戶數(shù)據(jù)信息。因?yàn)榻鹑谛袠I(yè)數(shù)據(jù)具有共通性且行業(yè)用戶基數(shù)大,拼裝數(shù)據(jù)湊出用戶信息的概率非常高,已成為黑市數(shù)據(jù)的主要來(lái)源。此外,還有料商打著某家大機(jī)構(gòu)、大公司數(shù)據(jù)的名義出售,實(shí)際上是東拼西湊的假冒數(shù)據(jù)或偽造數(shù)據(jù)。此類數(shù)據(jù)經(jīng)過(guò)“二道販子”清洗加工,適用范圍廣泛,在黑市也頗為吃香。
數(shù)據(jù)黑灰產(chǎn)需合力治理
在數(shù)據(jù)黑產(chǎn)鏈條上,內(nèi)鬼、黑客、爬蟲(chóng)軟件開(kāi)發(fā)商、清洗者、加工者、料商、買(mǎi)家等寄生于此,催生出一個(gè)規(guī)模巨大的數(shù)據(jù)黑市。公開(kāi)數(shù)據(jù)顯示,黑市數(shù)據(jù)交易規(guī)模已超1500億,從業(yè)者超200萬(wàn),龐大的數(shù)據(jù)黑灰產(chǎn)已成為威脅數(shù)據(jù)安全和個(gè)人隱私的毒瘤。
嚴(yán)厲打擊非法數(shù)據(jù)獲取行為、加強(qiáng)數(shù)據(jù)安全能力,從而保護(hù)個(gè)人隱私、防范電信詐騙和提升社會(huì)治安管理成為社會(huì)共識(shí)。業(yè)界普遍認(rèn)為,打擊數(shù)據(jù)黑市交易,兩個(gè)核心問(wèn)題是個(gè)人信息保護(hù)和數(shù)據(jù)安全。
圍繞這兩個(gè)問(wèn)題,我國(guó)不斷完善相關(guān)法律法規(guī),相繼出臺(tái)《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律法規(guī),嚴(yán)格打擊對(duì)非法數(shù)據(jù)和個(gè)人隱私信息的獲取行為,并從行政監(jiān)管等層面落實(shí)執(zhí)法,威懾防范違法犯罪行為。
數(shù)字化時(shí)代,個(gè)人信息保護(hù)與數(shù)據(jù)黑灰產(chǎn)治理是一項(xiàng)長(zhǎng)期性、系統(tǒng)性的工程。奇富科技信息安全專家吳業(yè)超也從企業(yè)方指出,數(shù)據(jù)流通使用涉及多環(huán)節(jié)、多合作機(jī)構(gòu),企業(yè)注重自身數(shù)據(jù)安全管理的同時(shí),也要把控好第三方合作和管理,完善數(shù)據(jù)全鏈路監(jiān)控和管理體系,同時(shí)積極探索與監(jiān)管機(jī)構(gòu)、公安等合作打擊治理數(shù)據(jù)黑灰產(chǎn)。
關(guān)鍵詞: 數(shù)據(jù) 信息 黑市 個(gè)人
您可能也感興趣:
為您推薦
中國(guó)紅APP正式上線發(fā)布
第十二屆東亞地方政府會(huì)議將在山東臨沂召開(kāi) 促進(jìn)東亞地區(qū)交流合作
更多
- 渝湘高鐵重慶至黔江段壩子隧道貫通
- 博時(shí)基金董事長(zhǎng)江向陽(yáng):服務(wù)央國(guó)企高質(zhì)量發(fā)展,構(gòu)建中國(guó)特色...
- 房市股市回暖 人民幣匯率基本穩(wěn)定的市場(chǎng)基礎(chǔ)不斷夯實(shí)
- 前八月全國(guó)一般公共預(yù)算收入增百分之十 民生等重點(diǎn)領(lǐng)域支出...
- 多家金融科技服務(wù)商曬上半年“成績(jī)單”
- 邁上新臺(tái)階 2022年我國(guó)研究與試驗(yàn)發(fā)展經(jīng)費(fèi)投入總量突破3萬(wàn)億元
- 馬蜂窩十一預(yù)測(cè):國(guó)內(nèi)外長(zhǎng)線目的地?zé)岫蕊j升,家庭親子客群占...
- 廣西南寧:8月30日至年底買(mǎi)預(yù)售商品住房 可提取公積金付首付
更多
- 伊利:以龍頭擔(dān)當(dāng)助力內(nèi)蒙古經(jīng)濟(jì)高質(zhì)量發(fā)展
- 水滴公司:以用戶為中心激發(fā)科技創(chuàng)新動(dòng)能
- 水滴公司:以用戶為中心激發(fā)科技創(chuàng)新動(dòng)能
- 景順長(zhǎng)城四季度策略報(bào)告:經(jīng)濟(jì)持續(xù)修復(fù),指數(shù)大幅下行空間有限
- 陜國(guó)投信托前三季營(yíng)收凈利雙增 計(jì)提資產(chǎn)減值準(zhǔn)備2.71億元
- 全市場(chǎng)規(guī)模最大的中證2000指數(shù)ETF今日重磅上市
- 安寧股份49.8億定增再收問(wèn)詢函 募投項(xiàng)目實(shí)施可行性引交易所關(guān)注
- 1至8月份全國(guó)餐飲收入同比增長(zhǎng)19.4% 餐飲業(yè)聚焦新需求提升適配性
排行
- 個(gè)人信息在黑市“吃香”,奇富科技知微實(shí)驗(yàn)室:多為拼湊組裝
- 開(kāi)課23天!宿遷經(jīng)貿(mào)高職線上教學(xué)4692節(jié)
- 北京積分落戶申報(bào)審核工作結(jié)束,6045人擬獲得落戶資格
- 筑牢校園安全防線——宿遷市鐘吾初中開(kāi)展師生防災(zāi)減災(zāi)演練
- 泗洪縣人民路小學(xué)開(kāi)展法治宣傳教育周系列活動(dòng)
- 掌握這三個(gè)飛機(jī)購(gòu)票小技巧,為外出旅行省下大費(fèi)用!
- 北京建成438座生活垃圾分類驛站,完成率達(dá)73%
- 湖北將開(kāi)展綠色社區(qū)創(chuàng)建,讓居民生活環(huán)境更“綠”
- 從江蘇電大到江蘇開(kāi)大!宿遷開(kāi)放大學(xué)怎么轉(zhuǎn)型發(fā)展?
- 東營(yíng)市全面落實(shí)全省社保經(jīng)辦社銀直連工作方案
最近更新
- 個(gè)人信息在黑市“吃香”,奇富科技知微實(shí)驗(yàn)室:多為拼湊組裝
- 東方雨虹:為高質(zhì)量共建“一帶一路”貢獻(xiàn)力量
- 王炎成一行拜訪趙德昌
- 首屆元宇宙產(chǎn)教融合高質(zhì)量發(fā)展論壇 DOPAI元宇宙展示成果并成...
- 健康領(lǐng)域品牌國(guó)子煎,獲數(shù)百萬(wàn)融資
- 兆龍移民:移民需求多元化環(huán)境下,哪些北美移民項(xiàng)目是備受青...
- AI賦能小商品產(chǎn)業(yè)應(yīng)用——義烏發(fā)布首個(gè)商貿(mào)領(lǐng)域大語(yǔ)言模型
- 決勝雙11貨品預(yù)售!一文掌握阿里媽媽助力商家貨品快速打爆絕招!
- AMA預(yù)告|承德程序員案對(duì)虛擬貨幣投資有何影響?普通用戶如何...
- 增城哪家男科醫(yī)院排名更好?
- 國(guó)泰航空公布 2023 年 9 月份客、貨運(yùn)量數(shù)據(jù)
- 重拾夏日心境 RICHARD MILLE理查米爾經(jīng)典表款再出新品
- 話重陽(yáng),品讀三山五園——西北旺鎮(zhèn)“百姓書(shū)場(chǎng)”大講堂第六期...
- 限時(shí)購(gòu)車福利,凱迪拉克純電LYRIQ銳歌太有誠(chéng)意
- 在湖北省恩施市,建始萬(wàn)達(dá)頤華酒店開(kāi)業(yè)
- ZCAR竹子買(mǎi)車主辦第287期《非哥下午茶》,取得圓滿成功
- 陳冠?;貧w阿迪達(dá)斯!首發(fā)聯(lián)名產(chǎn)品只是開(kāi)始
- AIGC開(kāi)啟數(shù)字經(jīng)濟(jì)新時(shí)代!生成式人工智能應(yīng)用及安全沙龍成功召開(kāi)
- 第五代途勝L 8AT穿越羅布泊 SUV的旅行時(shí)代還會(huì)遠(yuǎn)嗎?
- 服務(wù)于心,便民于行——普祥眼科參加中關(guān)村街道聯(lián)合義診
- “地鐵運(yùn)快遞”還有潛力可挖
- 2022年中國(guó)創(chuàng)新指數(shù)同比增長(zhǎng)5.9%
- 立足應(yīng)用創(chuàng)新,海目星鋰電池極耳高速高精度激光切割關(guān)鍵技術(shù)...
- 打造鋼鐵產(chǎn)業(yè)新業(yè)態(tài) 河北鋼鐵行業(yè)展開(kāi)“綠鋼”行動(dòng)
- (鄉(xiāng)村行·看振興)臺(tái)灣農(nóng)人:大陸處處是商機(jī)
- 義博會(huì)觀察:外商輾轉(zhuǎn)中國(guó)多地參展釋放積極經(jīng)濟(jì)信號(hào)
- 山西:房貸“商轉(zhuǎn)公”開(kāi)“口子”
- 江蘇省進(jìn)出口規(guī)模呈現(xiàn)持續(xù)回升態(tài)勢(shì)
- (經(jīng)濟(jì)觀察)中國(guó)二手車出口如何抓住“后發(fā)優(yōu)勢(shì)”?
- 中國(guó)上海國(guó)際藝術(shù)節(jié)演出交易會(huì)啟幕 首日簽約成績(jī)亮眼
今日要聞
- 東方雨虹:為高質(zhì)量共建“一帶一路”貢獻(xiàn)力量
- 王炎成一行拜訪趙德昌
- 首屆元宇宙產(chǎn)教融合高質(zhì)量發(fā)展論壇 DOPAI元宇宙展示成果并成功簽約,開(kāi)啟元宇宙商業(yè)新篇章
- 健康領(lǐng)域品牌國(guó)子煎,獲數(shù)百萬(wàn)融資
- 兆龍移民:移民需求多元化環(huán)境下,哪些北美移民項(xiàng)目是備受青睞的?
- 決勝雙11貨品預(yù)售!一文掌握阿里媽媽助力商家貨品快速打爆絕招!
- AI賦能小商品產(chǎn)業(yè)應(yīng)用——義烏發(fā)布首個(gè)商貿(mào)領(lǐng)域大語(yǔ)言模型
- 國(guó)泰航空公布 2023 年 9 月份客、貨運(yùn)量數(shù)據(jù)
- 重拾夏日心境 RICHARD MILLE理查米爾經(jīng)典表款再出新品
- 限時(shí)購(gòu)車福利,凱迪拉克純電LYRIQ銳歌太有誠(chéng)意