(相關(guān)資料圖)

個人信息泄露導(dǎo)致的違法犯罪劍指背后的黑市數(shù)據(jù)交易。當(dāng)個人信息落入犯罪分子手中，難免會導(dǎo)致電信詐騙、敲詐勒索、盜刷信用卡等犯罪活動發(fā)生。而黑市交易的數(shù)據(jù)到底從何而來?奇富科技信息安全專家吳業(yè)超指出，目前在網(wǎng)絡(luò)黑產(chǎn)平臺流轉(zhuǎn)的數(shù)據(jù)有真有假，真數(shù)據(jù)主要來源于第三方平臺泄露、內(nèi)鬼泄露、外部黑客攻擊，假數(shù)據(jù)一般是拼湊數(shù)據(jù)和偽造數(shù)據(jù)，其中假數(shù)據(jù)在黑市的占比居多。

數(shù)據(jù)中間商“掛羊頭賣狗肉”

個人信息通過內(nèi)鬼、網(wǎng)絡(luò)技術(shù)、黑客等渠道流入了數(shù)據(jù)黑市，并進入了大大小小的各層級代理料商(即數(shù)據(jù)中間商)手中，料商建立自己的信息數(shù)據(jù)庫，不斷發(fā)展代理商將數(shù)據(jù)進行倒買，至此形成一條完整的數(shù)據(jù)販賣黑產(chǎn)鏈條。“料商是地下數(shù)據(jù)交易市場一個非常重要的角色，他們上通數(shù)據(jù)源頭下達數(shù)據(jù)買家，是黑市的‘二道販子’，不僅倒買倒賣數(shù)據(jù)，還會通過‘撞庫’、暗網(wǎng)搜集、買賣等方式拼湊數(shù)據(jù)以進行交易。”吳業(yè)超指出。

個人數(shù)據(jù)就是通過料商以不同價格在黑市流轉(zhuǎn)，他們甚至推出數(shù)據(jù)定制化服務(wù)，即買家先提出需求，料商再根據(jù)買家的需求去針對性地獲取數(shù)據(jù)。在此過程中不乏有料商“掛羊頭賣狗肉”，打著某家大機構(gòu)、大公司數(shù)據(jù)的名義出售，實際上是東拼西湊的假冒數(shù)據(jù)或偽造數(shù)據(jù)。此類數(shù)據(jù)經(jīng)過“二道販子”清洗加工，其真實性無從考證，加之大公司用戶基數(shù)龐大，與其它數(shù)據(jù)具有重疊性，適用范圍廣泛，在黑市也頗為吃香，單價從幾毛到十幾元不等。

據(jù)公開數(shù)據(jù)，黑市數(shù)據(jù)交易規(guī)模已超過1500億，黑市數(shù)據(jù)交易鏈發(fā)展已比較成熟，在數(shù)據(jù)獲取、加工、販賣、流通等各環(huán)節(jié)都擁有詳細的團隊分工和各類自動化工具。在販賣環(huán)節(jié)，數(shù)據(jù)販賣商會開發(fā)專門的后臺軟件，用于各個下游代理商下載相關(guān)數(shù)據(jù);在獲取環(huán)節(jié)，產(chǎn)業(yè)鏈中也存在不少規(guī)?；\作的數(shù)據(jù)提供公司，主要販賣DPI、SDK、微信好友等信息。

加強第三方平臺合作管理

除了通過技術(shù)手段和黑客攻擊拿到數(shù)據(jù)，第三方平臺泄露也是黑市的主要數(shù)據(jù)來源。吳業(yè)超補充，當(dāng)前隨著加密技術(shù)發(fā)展和數(shù)據(jù)治理的完善，企業(yè)自身數(shù)據(jù)泄露的情況很少出現(xiàn)，但在和外部平臺的合作中很難確保數(shù)據(jù)管理的安全性。

對此，他也表示，數(shù)據(jù)流通使用涉及多環(huán)節(jié)、多合作機構(gòu)，企業(yè)數(shù)據(jù)安全體系建設(shè)不應(yīng)只聚焦企業(yè)內(nèi)部，也要對外協(xié)同第三方建立可追溯機制，完善數(shù)據(jù)全鏈路監(jiān)控和管理體系，最大化保障數(shù)據(jù)的安全性。

從具體應(yīng)用層面來說，吳業(yè)超也給出了建議，比如在數(shù)據(jù)使用、流通環(huán)節(jié)，要為涉及數(shù)據(jù)使用的用戶、業(yè)務(wù)方、第三方建立統(tǒng)一的數(shù)據(jù)管理中心，與第三方機構(gòu)合作簽署隱私協(xié)議、數(shù)據(jù)水印等方式，確保可第一時間追溯與定位不同使用方。

數(shù)據(jù)安全，不僅是保障國家安全的重要方面，而且與個人權(quán)益息息相關(guān)。近年來，在監(jiān)管持續(xù)打擊下，數(shù)據(jù)黑市交易行為有所收斂。近日，上海市市場監(jiān)管局執(zhí)法總隊牽頭，在全市范圍內(nèi)開展“清鏈”專項執(zhí)法行動。今年7月，北京正式對外發(fā)布《關(guān)于更好發(fā)揮數(shù)據(jù)要素作用進一步加快發(fā)展數(shù)字經(jīng)濟的實施意見》，加強數(shù)據(jù)要素安全監(jiān)管治理，創(chuàng)新數(shù)據(jù)監(jiān)管模式，加強對數(shù)據(jù)壟斷和不正當(dāng)競爭行為監(jiān)管，嚴厲打擊黑市交易，取締數(shù)據(jù)流通非法產(chǎn)業(yè)。