奇富科技知微實驗室揭秘黑市數據交易鏈條

10月20日消息，奇富科技旗下信息安全知微實驗室（以下簡稱“實驗室”）在反詐分析工作中溯源研究，經過持續(xù)監(jiān)測網絡黑產態(tài)勢，揭秘黑市數據交易鏈條。

實驗室稱，金融行業(yè)因涉及大量高價值用戶數據，且靠近交易環(huán)節(jié)，成為黑產攻擊的主要對象，而金融用戶信息具有共通性和重疊性，數據泄露會對行業(yè)產生系列影響。在數據黑市，不少料商“黑吃黑”，通過撞庫、拼湊數據進行買賣交易，并逐漸衍生出新黑灰產業(yè)鏈。

據《2022年數據資產泄露分析報告》，從行業(yè)分布來看，金融、物流、電商是泄露事件頻發(fā)的三大行業(yè)。金融從業(yè)機構在開展業(yè)務的過程中積累了海量的高價值數據，這些高價值數據一直都是黑產團伙眼中的“香餑餑”。被泄露的金融數據，涉及銀行、證券、保險、借貸等機構和企業(yè)的客戶信息倒賣，包含客戶姓名、身份證號、手機號、出生日期等敏感字段。

該類數據流入黑市后，往往會被下游黑產團伙用于精準營銷以及電信詐騙等，例如通過獲取客戶信息，以短信、手機號等方式聯(lián)系客戶，進行相關業(yè)務的精準營銷，又或通過冒充公檢法工作人員，以配合調查、響應政策等名義，誘導用戶進行轉賬或其他貸款操作。

實驗室稱，當前在網絡平臺流轉的數據主要來源于兩大渠道，一是不合規(guī)的短信代理商泄露，二是黑客攻擊或滲透，還有少部分為企業(yè)內鬼泄露。金融行業(yè)在數據安全建設上已經較為成熟，但在第三方合作中，仍有客戶信息遭遇泄露或被黑產竊取，給金融行業(yè)帶來了不小的風險與挑戰(zhàn)。

實驗室指出，在互聯(lián)網金融行業(yè)，個人信息具有共通性。比如A企業(yè)泄露了一萬條用戶信息會直接影響到B企業(yè)，假如A企業(yè)用戶的電話號碼泄露了，B企業(yè)的用戶會直接遭受詐騙或是數據泄露、販賣的風險。

“在金融領域，很難規(guī)避一家企業(yè)信息泄露造成的行業(yè)影響，比如說企業(yè)遭遇黑客攻擊或者是數據傳輸過程中的問題導致的泄露，會關聯(lián)很多行業(yè)內的其他企業(yè)和機構。數據安全是一個行業(yè)性的問題，不單是一家企業(yè)或機構的問題?！?知微實驗室相關負責人表示。

個人信息通過第三方、網絡技術、黑客、內鬼等渠道流入了數據黑市，并進入了大大小小的各層級代理料商手中。料商，即數據中間商，他們上通數據源頭下達數據買家，是地下數據交易市場非常重要的一個角色。個人數據就是通過料商以不同價格在黑市流轉。

數據的共通性和關聯(lián)性也滋生了料商拼湊組裝數據的次生黑灰產。為提高精準營銷或詐騙的效果，下游黑產團伙往往需要盡可能多地掌握受害者信息，因此料商也會通過拼湊數據進行交易，其中最典型的是新舊數據結合。很多料商掌握了海量的歷史數據庫，從中可以提取出大量的姓名、手機號、身份證、住址等個人敏感信息。黑產團伙利用某些企業(yè)或機構存在安全缺陷的API接口，通過批量掃號攻擊的方式，以手機號為關聯(lián)，將舊數據和新數據進行組合，就可以得到一份全面的數據信息。

還有料商通過撞庫、買賣的方式拼湊數據，比如將A企業(yè)和B企業(yè)的賬戶或個人信息進行拼裝，得到C企業(yè)的用戶數據信息。因為金融行業(yè)數據具有共通性且行業(yè)用戶基數大，拼裝數據湊出用戶信息的概率非常高，已成為黑市數據的主要來源。此外，還有料商打著某家大機構、大公司數據的名義出售，實際上是東拼西湊的假冒數據或偽造數據。此類數據經過“二道販子”清洗加工，適用范圍廣泛，在黑市也頗為吃香。

據介紹，在數據黑產鏈條上，內鬼、黑客、爬蟲軟件開發(fā)商、清洗者、加工者、料商、買家等寄生于此，催生出一個規(guī)模巨大的數據黑市。公開數據顯示，黑市數據交易規(guī)模已超1500億，從業(yè)者超200萬，龐大的數據黑灰產已成為威脅數據安全和個人隱私的毒瘤。

數字化時代，個人信息保護與數據黑灰產治理是一項長期性、系統(tǒng)性的工程。奇富科技信息安全專家吳業(yè)超也從企業(yè)方指出，數據流通使用涉及多環(huán)節(jié)、多合作機構，企業(yè)注重自身數據安全管理的同時，也要把控好第三方合作和管理，完善數據全鏈路監(jiān)控和管理體系，同時積極探索與監(jiān)管機構等合作打擊治理數據黑灰產。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。