- 事件背景
- 微博发生用户数据泄露事件引发监管关注，实则多个平台（如 QQ、贴吧、LOL 游戏账号等）用户数据信息均在黑灰产交易平台上被售卖，“人肉搜索” 已形成灰色生意，其背后依赖 “社工库” 存储的大量个人信息。
- 微博数据泄露详情
- 3 月 19 日微博被曝数据泄露，默安科技 CTO 魏兴国发现问题，20 日记者调查到网络平台上有相关数据买卖。微博表示外部流传 “微博用户资料库” 中手机号码非微博泄露，而是黑客从其他渠道获取后利用微博接口匹配账号昵称等，工信部已对微博进行问询约谈，要求其完善隐私政策等。安全专家贝松涛解释了 App 用户查询接口及此次事件中接口的安全问题，熟悉黑产运作的李环称账号与手机号对应关系可能通过 App 接口获得，虽此次事件与用户通讯录权限关系不大，但获取通讯录权限可能助长类似泄露事件。微博在被约谈后已采取升级接口安全策略等措施。
- 社工库揭秘
- 社工库数据来源广泛，包括信息泄露事件积累和爬虫获取的信息，数据量庞大且流转多次难以追寻源头封堵。记者调查发现其下游有人肉搜索黑产，不同平台卖家提供多种人肉搜索服务，价格各异，如 320 元成为 VIP 可查多平台账号对应手机号等信息，记者测试购买微博用户信息部分准确。同时记者还发现有直接售卖社工库数据的项目，价格从 50 元到 2 万元不等，如 100 元可买 4G 邮箱数据，有号称 70 亿条数据的社工库售价 2 万元。
- 人肉搜索黑产价格及案例
- 在黑灰产平台中，人肉搜索交易活跃，价格因业务不同而不同，如已知身份证号查询开房记录报价 2000 元（平台一般报价 700 – 1000 元），已知姓名查询户口簿页面 “查全户” 业务报价 250 – 400 元，通过姓名直接查询身份证号花费固定为 123 元，用社交平台账号查手机号服务根据关联信息报价不同。
- 法律风险及政府打击措施
- 律师方超强表示非法获取、买卖或提供公民个人信息情节严重构成侵犯公民个人信息罪，贝松涛称社工库触犯《网络安全法》相关规定。政府一直严厉打击违法违规买卖个人信息的网络黑产，如四部门联合开展专项整治工作，对违规网站采取多种处罚措施并公开曝光
250 元查户口，探秘 App 用户数据泄露黑产链
Categories: