12月12日，南方都市報(bào)的一篇文章《恐怖！南都記者700元就買(mǎi)到同事行蹤包括乘機(jī)開(kāi)房上網(wǎng)吧等11項(xiàng)記錄》在朋友圈刷屏了，里面描述了一些恐怖的調(diào)查現(xiàn)象：幾百塊錢(qián)就可以買(mǎi)到某個(gè)人被泄露的全套個(gè)人信息，四大銀行存款記錄、手機(jī)實(shí)時(shí)定位、手機(jī)通話記錄……都可以查到，甚至可以進(jìn)行手機(jī)定位，“服務(wù)最到位”的是，還有第三方軟件為這樣的服務(wù)提供擔(dān)保。

雷鋒網(wǎng)編輯不禁想到，兩個(gè)月前，去安全企業(yè)白帽匯公司采訪時(shí)，白帽匯安全研究人員告訴編輯：“你想不想查一下自己被泄露的信息？”編輯一驚，這都有？！該安全研究人員表示，是的，以他們長(zhǎng)期潛伏黑灰產(chǎn)群的經(jīng)驗(yàn)來(lái)看，很多社工庫(kù)都可以查到個(gè)人被泄露的信息。

于是，在看到這篇文章后，編輯火速與白帽匯的安全研究人員聯(lián)系，確認(rèn)該文的一些事實(shí)，并知道了一些“了不得”的事情。

1.700塊錢(qián)買(mǎi)到全套資料有可能嗎？黑產(chǎn)是有統(tǒng)一的數(shù)據(jù)庫(kù)嗎？

白帽匯安全團(tuán)隊(duì)：是的，完全有可能。但是，黑產(chǎn)是否有統(tǒng)一的數(shù)據(jù)庫(kù)，這個(gè)不確定，黑產(chǎn)為了做全套資料，不排除會(huì)到處搜集資料，整合成一個(gè)比較齊全的庫(kù)。

2.住宿、航班、銀行開(kāi)戶、網(wǎng)吧上網(wǎng)各種記錄一應(yīng)俱全，這是不是意味著泄露的源頭就是酒店、訂票網(wǎng)站……？

白帽匯安全團(tuán)隊(duì)：這倒不一定。比如，你可能從很多網(wǎng)絡(luò)渠道訂過(guò)車(chē)票，是誰(shuí)泄露的，真不好說(shuō)。就算拿到泄露的數(shù)據(jù)庫(kù)資源，也很難溯源。除非把這個(gè)原始數(shù)據(jù)庫(kù)留了下來(lái)，才能可能讓被泄露的廠商確認(rèn)，這是他的數(shù)據(jù)庫(kù)。但是，一般會(huì)而言，黑產(chǎn)拿到數(shù)據(jù)庫(kù)后會(huì)進(jìn)行脫敏、加工，這樣就很難找到泄露源頭。另一原因是，目前監(jiān)管不得力，誰(shuí)都敢做信息泄露這件事情，很多信息泄露的情況是——內(nèi)部人員把數(shù)據(jù)拿出來(lái)賣(mài)。

3.報(bào)道里提到：“一個(gè)名為“分布式查詢”的文檔里，記錄了該同事自2011年4月以來(lái)的旅館住宿記錄、常住人口記錄、暫住人口記錄和網(wǎng)吧上網(wǎng)記錄，另一個(gè)“人員基礎(chǔ)信息—×××”文檔中則是火車(chē)記錄、航班記錄、銀行開(kāi)戶核查記錄、駕駛證記錄、駕駛證違章記錄、機(jī)動(dòng)車(chē)登記記錄等?！笨吹竭@些，感覺(jué)很震驚，在信息泄露上還有什么更讓人震驚的案例嗎？

白帽匯安全團(tuán)隊(duì)：我一點(diǎn)都不震驚。現(xiàn)在市面上確實(shí)有這些信息賣(mài)，很容易做到。而且，個(gè)人信息泄露，一定是有的，信息泄露發(fā)生在你進(jìn)入互聯(lián)網(wǎng)的一瞬間，只要你在互聯(lián)網(wǎng)上填寫(xiě)了個(gè)人信息，如曾經(jīng)訂過(guò)機(jī)票、填寫(xiě)過(guò)地址、電話……不要懷疑，一定會(huì)有。

我感覺(jué)也沒(méi)什么更恐怖了，第一次看到信息泄露后會(huì)很震驚，第二次就會(huì)習(xí)以為常，而且有些公司之間還會(huì)進(jìn)行數(shù)據(jù)交易和買(mǎi)賣(mài)。

雷鋒網(wǎng)還注意到，這篇報(bào)道提到“南都記者決定再換個(gè)同事的手機(jī)號(hào)碼，查一下其手機(jī)定位情況，前述工作人員表示僅可查詢聯(lián)通號(hào)碼的手機(jī)定位，查詢時(shí)間為半小時(shí)，收費(fèi)是600元。南都記者提供手機(jī)號(hào)碼并付款半個(gè)多小時(shí)之后，對(duì)方發(fā)來(lái)了定位信息的圖片，內(nèi)含地圖、經(jīng)緯度信息(精確到小數(shù)點(diǎn)后六位)，與記者同事所在的位置完全一致?！?/p>

這是如何發(fā)生的？一位匿名人士提醒編輯：“你有沒(méi)有注意到，工作人員表示僅可查詢聯(lián)通號(hào)碼的手機(jī)定位，這意味著是否是其中一家電信運(yùn)營(yíng)商的接口被黑產(chǎn)利用了？值得探究?！?/strong>

在該報(bào)道中，還提到了社工庫(kù)。白帽匯安全團(tuán)隊(duì)幫助編輯找到了其中一個(gè)社工庫(kù)的可用網(wǎng)址，如圖所示：

編輯嘗試了一把，輸入自己的 QQ 號(hào)后，果然看到了曾經(jīng)用過(guò)的密碼信息。另外，這個(gè)社工庫(kù)頁(yè)面還顯示，可以提供別的“高級(jí)搜索”，比如，開(kāi)房信息，但需要匯款成為會(huì)員。

最后，比較悲劇的是，在編輯嘗試了輸入身份證號(hào)查詢后，發(fā)現(xiàn)白帽匯的安全研究人員發(fā)來(lái)提醒——千萬(wàn)不要輸入身份證號(hào)，不然這個(gè)社工庫(kù)會(huì)進(jìn)一步綁定你的查詢信息，編輯知道后心情如圖所示。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。