腾讯安全发布信息泄露报告：暗网成信息贩卖主

小提示：您能找到这篇{腾讯安全发布信息泄露报告：暗网成信息贩卖主}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的腾讯安全发布信息泄露报告：暗网成信息贩卖主内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

2018年，既是数据泄露的灰色之年，也是数据保护的元年。3月，Facebook被曝出8700多万用户数据泄露，此事曾一度视为Facebook 有史以来遭遇的最大型数据泄露事件；6月，AcFun发布公告称，服务器受黑客攻击，致使近千万条用户数据在暗网贩卖；8月，根据暗网中文网帖显示，某平价连锁酒店旗下所有酒店近百G、涉及5亿条顾客隐私数据被公开买卖；12月，美国知名问答社区Quora发布公告称，1亿用户数据受不法黑客攻击致泄露……2018年度频频发生的重大企业信息泄漏事件，一度成为信息安全领域热门话题，备受社会各界的关注和重视。

腾讯安全近日正式对外发布《信息泄露：2018企业信息安全头号威胁报告》(以下简称《报告》)，对企业互联网资产威胁展开详细剖析，并披露暗网信息售卖、精准诈骗、撞库攻击以及撒网式诈骗四大黑市交易侵蚀数据安全渠道，为广大企业及个人用户防范信息泄露风险提供了实用建议。

暗网：个人信息贩卖的主要渠道，号称涵盖国内各大互联网平台

2018年12月30日，暗网中文论坛出现一个帖子，声称售卖内含30万某酒店消费者的身份证、地址、电话等用户敏感信息数据，叫价0.00268比特币，约合人民币69元。再往前，暗网爆出公开兜售某平价连锁酒店旗下所有酒店开房数据，包含1.3亿人的个人信息和开房记录，数据标价8个比特币，约等于35万人民币。近年来频繁爆发的数据泄漏事件，让暗网这个“地下黑市”逐渐被社会所认知。

2018年暗网中数据交易情况

从2018年暗网数据交易的情况(抽样数据)来看，帐号/类数据、个人信息、网购/物流数据位列前三，分别为19.78%、12.19%、9.69%，成为作恶团伙最为欢迎的“商品”。其中，在暗网“数据-情报类”板块中，一交易帖号称贩卖包含16亿邮箱+密码数据，号称涵盖国内各大互联网所有平台。除此之外，银行数据和网贷数据等金融数据在今年下半年开始增多。安全技建设自己的网站术专家推断与今年P2P等金融平台的“暴雷”有一定关联。

《报告》指出，黑产从业者除了利用技术攻击、钓鱼攻击和勾结内鬼等手段获取一手信息数据之外，撞库及撞库攻击也是常用非法手段之一。以某平价连锁酒店信息泄露事件为例，该酒店程序员由于将数据库连接方式及密码上传到开源平台GitHub上，不法黑客第一时间利用该信息实施攻击，并获得包括消费者官网个人注册资料、酒店入住身份登记信息、酒店开房记录等共计141.5G、近5亿条用户数据。《报告》认为，信息化时代的今天，面对层出不穷的数据泄露事件，无论是企事业单位，还是个人用户都应该提高对数据安全的重视，加强对自身数据的保护措施是目前应对该类事件的最为直接有效方式。

信息泄露催生三大变现途径：精准诈骗、撞库攻击以及撒网式诈骗

目前，“暗流涌动”的黑市交易正侵蚀着用户隐私安全。除了到暗网等黑产平台贩卖隐私数据直接变现以外，黑产从业者往往还会利用购买得到的数据进行精准诈骗、敲诈勒索等犯罪行为，以此进一步从事网络犯罪行动。

曾有网购消费者称自己在网购平台购物完成后，会收到热心“客服”的电话，“客服”会以质量问题、物流问题等事由，发送一个退款网页链接或二维码，按照提示操作即可退还高于购物款的退款或退款保证金，之后“客服”会进一步引导受害者将多收到的退款或退款保证金通过扫描指定二维码的方式退还给网店。

“购物退款”诈骗作案流程示意

《报告》指出，包括“购物退款”、冒充“公检法”、“发放助学金”、“航班取消”、“二胎生育退费”、“交通违章提醒”、“积分兑换现金”等精准诈骗行为，均是诈骗者基于个人信息特点精心设计的具有针对性汪涵我是歌手危机公关的诈骗剧本。

同样值得关注的是，撞库攻击催化信息泄露呈裂变式增长。据国外某安全研究团队撰写的《2018年互联网安全状况报告：撞库攻击》显示，仅在2016年11月到2017年6月末期间，全球恶意登录尝试就超过300亿次。从近三个月的蜜罐流量可以看到，恶意攻击的流量稳中有长，而这些恶意攻击流量当中更多是撞库和扫号的攻击。

除了用来撞库和精准诈骗之外，用户隐私数据还被用来撒网式诈骗。不久前，不少网友纷纷发帖，称自己从“黑客”手里收到了恐吓邮件，邮件里称在其访问成人网站植入了恶意程序，能盗取用户帐号密码，并控制摄像头录制用户观看成人视频的隐私过程，以此要求支付指定赎金，否则向邮箱里的所有联系人发送视频文件。

持续发力数据安全建设 呼吁社会共同守卫隐私安全

当前，世界各地接连出现信息泄露事件，大规模信息泄露的影响一般会持续很久，影响范围也会扩散到各个行业。遭遇信息泄露事件之后，无论企业还是个人往往难以应对次生风险。