黑市数据可定制获取?奇富科技专家揭秘:多为料商拼凑
2023-09-22 14:55:39 来源:中国网财经 编辑:


(相关资料图)

个人信息泄露导致的违法犯罪剑指背后的黑市数据交易。当个人信息落入犯罪分子手中,难免会导致电信诈骗、敲诈勒索、盗刷信用卡等犯罪活动发生。而黑市交易的数据到底从何而来?奇富科技信息安全专家吴业超指出,目前在网络黑产平台流转的数据有真有假,真数据主要来源于第三方平台泄露、内鬼泄露、外部黑客攻击,假数据一般是拼凑数据和伪造数据,其中假数据在黑市的占比居多。

数据中间商“挂羊头卖狗肉”

个人信息通过内鬼、网络技术、黑客等渠道流入了数据黑市,并进入了大大小小的各层级代理料商(即数据中间商)手中,料商建立自己的信息数据库,不断发展代理商将数据进行倒买,至此形成一条完整的数据贩卖黑产链条。“料商是地下数据交易市场一个非常重要的角色,他们上通数据源头下达数据买家,是黑市的‘二道贩子’,不仅倒买倒卖数据,还会通过‘撞库’、暗网搜集、买卖等方式拼凑数据以进行交易。”吴业超指出。

个人数据就是通过料商以不同价格在黑市流转,他们甚至推出数据定制化服务,即买家先提出需求,料商再根据买家的需求去针对性地获取数据。在此过程中不乏有料商“挂羊头卖狗肉”,打着某家大机构、大公司数据的名义出售,实际上是东拼西凑的假冒数据或伪造数据。此类数据经过“二道贩子”清洗加工,其真实性无从考证,加之大公司用户基数庞大,与其它数据具有重叠性,适用范围广泛,在黑市也颇为吃香,单价从几毛到十几元不等。

据公开数据,黑市数据交易规模已超过1500亿,黑市数据交易链发展已比较成熟,在数据获取、加工、贩卖、流通等各环节都拥有详细的团队分工和各类自动化工具。在贩卖环节,数据贩卖商会开发专门的后台软件,用于各个下游代理商下载相关数据;在获取环节,产业链中也存在不少规模化运作的数据提供公司,主要贩卖DPI、SDK、微信好友等信息。

加强第三方平台合作管理

除了通过技术手段和黑客攻击拿到数据,第三方平台泄露也是黑市的主要数据来源。吴业超补充,当前随着加密技术发展和数据治理的完善,企业自身数据泄露的情况很少出现,但在和外部平台的合作中很难确保数据管理的安全性。

对此,他也表示,数据流通使用涉及多环节、多合作机构,企业数据安全体系建设不应只聚焦企业内部,也要对外协同第三方建立可追溯机制,完善数据全链路监控和管理体系,最大化保障数据的安全性。

从具体应用层面来说,吴业超也给出了建议,比如在数据使用、流通环节,要为涉及数据使用的用户、业务方、第三方建立统一的数据管理中心,与第三方机构合作签署隐私协议、数据水印等方式,确保可第一时间追溯与定位不同使用方。

数据安全,不仅是保障国家安全的重要方面,而且与个人权益息息相关。近年来,在监管持续打击下,数据黑市交易行为有所收敛。近日,上海市市场监管局执法总队牵头,在全市范围内开展“清链”专项执法行动。今年7月,北京正式对外发布《关于更好发挥数据要素作用进一步加快发展数字经济的实施意见》,加强数据要素安全监管治理,创新数据监管模式,加强对数据垄断和不正当竞争行为监管,严厉打击黑市交易,取缔数据流通非法产业。

关键词: 数据 黑市 第三方 交易

相关阅读
分享到:
版权和免责申明

凡注有"环球传媒网 - 环球资讯网 - 环球生活门户"或电头为"环球传媒网 - 环球资讯网 - 环球生活门户"的稿件,均为环球传媒网 - 环球资讯网 - 环球生活门户独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"环球传媒网 - 环球资讯网 - 环球生活门户",并保留"环球传媒网 - 环球资讯网 - 环球生活门户"的电头。