微博发生用户数据泄露事件,引发监管层问询约谈。新京报记者调查发现,实际上,被泄露的不止微博用户数据,在黑灰产交易平台上还可以查询到QQ、贴吧甚至LOL游戏账号的用户数据信息。“人肉搜索”已经成为了一门灰色生意,花250元甚至可以根据名字查到你的户口簿信息。
新京报记者发现,根据平台、卖家不同,“人肉搜索”的种类、价格也从数百元到数千元不等,而这些信息均来自于黑灰产人士用于储备个人信息的“社工库”。
“社工库是长期存在于黑市里的数据,来源很广泛,有各种信息泄露事件中积累的个人信息,也有从爬虫网络上找得到的一些其他信息。社工库及人肉搜索行为触犯了《网络安全法》及其他有关法律、行政法规关于个人信息保护的规定。但对其的打击难点在于,这些库很多都是历史信息,已经流转多次,很难追寻源头并封堵。”3月27日,梆梆安全高级咨询专家贝松涛对新京报记者表示。