(相關(guān)資料圖)

個(gè)人信息泄露導(dǎo)致的違法犯罪劍指背后的黑市數(shù)據(jù)交易。當(dāng)個(gè)人信息落入犯罪分子手中，難免會(huì)導(dǎo)致電信詐騙、敲詐勒索、盜刷信用卡等犯罪活動(dòng)發(fā)生。而黑市交易的數(shù)據(jù)到底從何而來?奇富科技信息安全專家吳業(yè)超指出，目前在網(wǎng)絡(luò)黑產(chǎn)平臺(tái)流轉(zhuǎn)的數(shù)據(jù)有真有假，真數(shù)據(jù)主要來源于第三方平臺(tái)泄露、內(nèi)鬼泄露、外部黑客攻擊，假數(shù)據(jù)一般是拼湊數(shù)據(jù)和偽造數(shù)據(jù)，其中假數(shù)據(jù)在黑市的占比居多。

數(shù)據(jù)中間商“掛羊頭賣狗肉”

個(gè)人信息通過內(nèi)鬼、網(wǎng)絡(luò)技術(shù)、黑客等渠道流入了數(shù)據(jù)黑市，并進(jìn)入了大大小小的各層級(jí)代理料商(即數(shù)據(jù)中間商)手中，料商建立自己的信息數(shù)據(jù)庫(kù)，不斷發(fā)展代理商將數(shù)據(jù)進(jìn)行倒買，至此形成一條完整的數(shù)據(jù)販賣黑產(chǎn)鏈條。“料商是地下數(shù)據(jù)交易市場(chǎng)一個(gè)非常重要的角色，他們上通數(shù)據(jù)源頭下達(dá)數(shù)據(jù)買家，是黑市的‘二道販子’，不僅倒買倒賣數(shù)據(jù)，還會(huì)通過‘撞庫(kù)’、暗網(wǎng)搜集、買賣等方式拼湊數(shù)據(jù)以進(jìn)行交易。”吳業(yè)超指出。

個(gè)人數(shù)據(jù)就是通過料商以不同價(jià)格在黑市流轉(zhuǎn)，他們甚至推出數(shù)據(jù)定制化服務(wù)，即買家先提出需求，料商再根據(jù)買家的需求去針對(duì)性地獲取數(shù)據(jù)。在此過程中不乏有料商“掛羊頭賣狗肉”，打著某家大機(jī)構(gòu)、大公司數(shù)據(jù)的名義出售，實(shí)際上是東拼西湊的假冒數(shù)據(jù)或偽造數(shù)據(jù)。此類數(shù)據(jù)經(jīng)過“二道販子”清洗加工，其真實(shí)性無從考證，加之大公司用戶基數(shù)龐大，與其它數(shù)據(jù)具有重疊性，適用范圍廣泛，在黑市也頗為吃香，單價(jià)從幾毛到十幾元不等。

據(jù)公開數(shù)據(jù)，黑市數(shù)據(jù)交易規(guī)模已超過1500億，黑市數(shù)據(jù)交易鏈發(fā)展已比較成熟，在數(shù)據(jù)獲取、加工、販賣、流通等各環(huán)節(jié)都擁有詳細(xì)的團(tuán)隊(duì)分工和各類自動(dòng)化工具。在販賣環(huán)節(jié)，數(shù)據(jù)販賣商會(huì)開發(fā)專門的后臺(tái)軟件，用于各個(gè)下游代理商下載相關(guān)數(shù)據(jù);在獲取環(huán)節(jié)，產(chǎn)業(yè)鏈中也存在不少規(guī)模化運(yùn)作的數(shù)據(jù)提供公司，主要販賣DPI、SDK、微信好友等信息。

加強(qiáng)第三方平臺(tái)合作管理

除了通過技術(shù)手段和黑客攻擊拿到數(shù)據(jù)，第三方平臺(tái)泄露也是黑市的主要數(shù)據(jù)來源。吳業(yè)超補(bǔ)充，當(dāng)前隨著加密技術(shù)發(fā)展和數(shù)據(jù)治理的完善，企業(yè)自身數(shù)據(jù)泄露的情況很少出現(xiàn)，但在和外部平臺(tái)的合作中很難確保數(shù)據(jù)管理的安全性。

對(duì)此，他也表示，數(shù)據(jù)流通使用涉及多環(huán)節(jié)、多合作機(jī)構(gòu)，企業(yè)數(shù)據(jù)安全體系建設(shè)不應(yīng)只聚焦企業(yè)內(nèi)部，也要對(duì)外協(xié)同第三方建立可追溯機(jī)制，完善數(shù)據(jù)全鏈路監(jiān)控和管理體系，最大化保障數(shù)據(jù)的安全性。

從具體應(yīng)用層面來說，吳業(yè)超也給出了建議，比如在數(shù)據(jù)使用、流通環(huán)節(jié)，要為涉及數(shù)據(jù)使用的用戶、業(yè)務(wù)方、第三方建立統(tǒng)一的數(shù)據(jù)管理中心，與第三方機(jī)構(gòu)合作簽署隱私協(xié)議、數(shù)據(jù)水印等方式，確?？傻谝粫r(shí)間追溯與定位不同使用方。

數(shù)據(jù)安全，不僅是保障國(guó)家安全的重要方面，而且與個(gè)人權(quán)益息息相關(guān)。近年來，在監(jiān)管持續(xù)打擊下，數(shù)據(jù)黑市交易行為有所收斂。近日，上海市市場(chǎng)監(jiān)管局執(zhí)法總隊(duì)牽頭，在全市范圍內(nèi)開展“清鏈”專項(xiàng)執(zhí)法行動(dòng)。今年7月，北京正式對(duì)外發(fā)布《關(guān)于更好發(fā)揮數(shù)據(jù)要素作用進(jìn)一步加快發(fā)展數(shù)字經(jīng)濟(jì)的實(shí)施意見》，加強(qiáng)數(shù)據(jù)要素安全監(jiān)管治理，創(chuàng)新數(shù)據(jù)監(jiān)管模式，加強(qiáng)對(duì)數(shù)據(jù)壟斷和不正當(dāng)競(jìng)爭(zhēng)行為監(jiān)管，嚴(yán)厲打擊黑市交易，取締數(shù)據(jù)流通非法產(chǎn)業(yè)。

關(guān)鍵詞： 數(shù)據(jù) 黑市 第三方 交易