在過(guò)去幾年間，數(shù)以千萬(wàn)計(jì)的網(wǎng)友隱私信息泄露，不過(guò)究竟隱私信息泄露以后會(huì)發(fā)生什么事情呢?這些信息如果是如何被賣出去的，絕大部分人應(yīng)該是不知道的。這些被盜的信息記錄基本最終都進(jìn)入到了互聯(lián)網(wǎng)不為人知的灰色領(lǐng)域內(nèi)，所謂的黑暗網(wǎng)絡(luò)(dark web)。

在互聯(lián)網(wǎng)的灰色領(lǐng)域內(nèi)，也有類似eBay淘寶這樣的市場(chǎng)，這里充斥著人們的個(gè)人信息，包括ID、家庭住址、生日等等。國(guó)外媒體特別對(duì)去年出售的個(gè)人信息做了分析，所得信息來(lái)自黑暗網(wǎng)絡(luò)的著名搜索引擎Grams。那么一個(gè)被盜的個(gè)人信息究竟值多少錢呢?

在Grams大約上萬(wàn)數(shù)據(jù)中，就能找到超過(guò)600則個(gè)人信息詳單，其中有一些就包含了信用卡信息等等。這些信息標(biāo)價(jià)在不到1美元至450美元之間——由比特幣換算而來(lái)。每則個(gè)人信息中值大約是21.35美元，也就是說(shuō)一則個(gè)人信息平均標(biāo)價(jià)是133元人民幣。

你的資料在黑市里能值多少錢?

雖說(shuō)這樣的情報(bào)通常都是非法的，但在黑暗網(wǎng)絡(luò)世界看來(lái)，這樣的市場(chǎng)顯得非常司空見(jiàn)慣。那些被盜的賬戶信息，其價(jià)格也基于質(zhì)量、可靠性、穩(wěn)定性和出售者本身的聲望信譽(yù)。

在本次分析的這么多數(shù)據(jù)中，其中發(fā)現(xiàn)最昂貴的數(shù)據(jù)，是來(lái)自名叫OsamaBinGraudin的賣家，這份資料標(biāo)價(jià)為454.05美元。此賣家在列表中解釋說(shuō)，這則信息伴有較高的信用度：“此賬戶建立時(shí)間不久，且已有720信用積分甚至更高，沒(méi)有不良記錄，可用于貸款購(gòu)車購(gòu)房任何方式。資料中有全名、地址、社會(huì)保障號(hào)dob，可用于登陸確認(rèn)信用記錄。價(jià)格高是因?yàn)橘~戶本身已有較高信用積分，你想用多久就可以用多久。”

其中售價(jià)排名第二高的標(biāo)價(jià)為248.22美元，其中有美國(guó)運(yùn)通的卡——賣家宣稱其額度有10000美元：“下單以后，你就能擁有一個(gè)第一手賬戶信息，來(lái)自美國(guó)運(yùn)通，包含完整的信息，如登陸信息的ID、密碼、賬單信息、名字、地址、城市編號(hào)、所在州、電話號(hào)碼、生日、出生地、社會(huì)保險(xiǎn)號(hào)、母親婚前姓氏、母親的生日，信用卡信息則有信用卡號(hào)碼、過(guò)期時(shí)間、CVV2號(hào)、E-Mail地址、密碼等等。”

而那些標(biāo)價(jià)相對(duì)低一些的就沒(méi)有這樣的吸引力了，它們可能只有一些比較基本的信息，比如被盜用戶的名字、地址、社會(huì)保險(xiǎn)號(hào)，以及母親婚前姓氏等。在這些資料中，賣家不會(huì)對(duì)信用積分、額度做保證，有些時(shí)候出售的資料甚至是無(wú)效的，被賣家標(biāo)注為“DEAD”，比如那些早就報(bào)銷的信用卡。比如有一則2美元的信息出售，來(lái)自一個(gè)叫做“mrq1234”的賣家，他對(duì)這則出售的信息是這樣描述的：

“這是個(gè)DEAD的英國(guó)賬戶資料，請(qǐng)搞清楚你所購(gòu)買的可能是個(gè)無(wú)效的卡片信息。這張卡片也有可能有效，但我們無(wú)法保證我們提供的信息還有用。對(duì)那些如何將這些信息轉(zhuǎn)化為有用信息的人而言，這些信息可能會(huì)有用武之地。”

總的來(lái)說(shuō)，包含了信用積分的個(gè)人信息一般會(huì)更加值錢，而上面這樣可能已經(jīng)無(wú)效的卡片信息自然價(jià)格就低得多了。

買起來(lái)也挺方便 但來(lái)源無(wú)法保證

黑暗網(wǎng)絡(luò)中的市場(chǎng)，和eBay之類的合法市場(chǎng)還有相同點(diǎn)，針對(duì)那些賣家是有回饋系統(tǒng)的，也就是所謂的信譽(yù)，還有退貨政策(雖然絕大部分都會(huì)聲明不允許退貨)。如果你要去逛的話，沒(méi)有必要知道什么特別的暗語(yǔ)，也不需要什么特別的渠道，消費(fèi)起來(lái)也很方便。比如說(shuō)在AlphaBay這個(gè)市場(chǎng)上，你可以直接點(diǎn)個(gè)“Fraud”的按鈕，進(jìn)入子項(xiàng)目“個(gè)人信息”或者“CVV & Cards”。

當(dāng)然在這種黑色交易中，你是沒(méi)有可能辨別出賣家的身份的，也當(dāng)然不可能知道這些數(shù)據(jù)的來(lái)源。某些賣家可能會(huì)聲稱，他們的數(shù)據(jù)來(lái)自某些特別的地方(“Limited supply of these ultra fresh Turbo Tax Profile”)，或者是說(shuō)得含糊不清，所以實(shí)際上發(fā)生不可靠的情況也并不罕見(jiàn)。

比如說(shuō)6月份的時(shí)候，黑市公告板上出現(xiàn)了一份文本文件，據(jù)說(shuō)其中包含美國(guó)政府人事管理局的資料記錄，其中的數(shù)據(jù)好像也跟賣家所宣稱的一致。不過(guò)后來(lái)有人發(fā)現(xiàn)，這份資料實(shí)際上是來(lái)自另外一個(gè)政府部門。所以說(shuō)，買家一般沒(méi)有辦法很確切地了解數(shù)據(jù)來(lái)源，也不可能知道賣家的身份，除非賣家被抓。

比如其中有個(gè)人2012年被捕，本月早前被判13年有期徒刑，警方獲得了他出售非法信息的情報(bào)。此人名叫Hieu Minh Ngo，越南人，他手上的2億條數(shù)據(jù)記錄包含了社會(huì)保險(xiǎn)號(hào)，來(lái)自一家名叫Court Ventures的公司，其上屬母公司就是Experian。這件事也的確告訴人們，在線上做這種交易是相當(dāng)賺錢的，通過(guò)出售這些資料，他獲得了超過(guò)190萬(wàn)美元的收入。

每當(dāng)黑暗網(wǎng)絡(luò)中的某個(gè)類似市場(chǎng)關(guān)閉，就會(huì)在其他地方再度看到。文末的這張表展示了進(jìn)行這種交易的兩個(gè)主要市場(chǎng)每月經(jīng)手的資料數(shù)量有多少。Evolution市場(chǎng)今年3月份遭遇被捕事件以后，其管理員攜比特幣潛逃，不久以后AlphaBay就開(kāi)了，而且交易量飆升。