身份证查询姓名带照片(信息数据从何处泄露?)
由姓名查身份证号(身份证查询姓名带照片)
近期,微博发生用户数据泄露事件,引发监管层问询约谈。新京报记者调查发现,实际上,被泄露的不止微博用户数据,在黑灰产交易平台上还可以查询到QQ、贴吧甚至LOL游戏账号的用户数据信息。“人肉搜索”已经成为了一门灰色生意,花250元甚至可以根据名字查到你的户口簿信息。
新京报记者发现,根据平台、卖家不同,“人肉搜索”的种类、价格也从数百元到数千元不等,而这些信息均来自于黑灰产人士用于储备个人信息的“社工库”。
(相关资料图)
“社工库是长期存在于黑市里的数据,来源很广泛,有各种信息泄露事件中积累的个人信息,也有从爬虫网络上找得到的一些其他信息。社工库及人肉搜索行为触犯了《网络安全法》及其他有关法律、行政法规关于个人信息保护的规定。但对其的打击难点在于,这些库很多都是历史信息,已经流转多次,很难追寻源头并封堵。”3月27日,梆梆安全高级咨询专家贝松涛对新京报记者表示。
数据从何处泄露?
微博:手机号码不来源于微博 专家:泄露来自社工库
3月19日,微博被曝发生数据泄露。默安科技CTO魏兴国发布一条微博(目前已删除)称,通过技术查询发现不少人手机号已经泄露。3月20日,新京报记者调查发现,在多个网络平台上确实出现了相关的数据买卖,只要缴费即可通过微博账号查询到用户的手机号码及其他更详细个人私密信息。
对于这次用户数据泄露,微博方面对新京报记者表示,外部流传的“微博用户资料库”中的手机号码并不来源于微博,而是黑客从其他渠道非法获取,再通过微博相关接口批量上传手机通讯录匹配账号昵称。黑客同时利用非法获取的手机号在其他渠道获取信息,组成所谓的“微博用户资料库”对外出售。
3月24日,工信部在官网发布消息称,针对媒体报道的新浪微博因用户查询接口被恶意调用导致App数据泄露问题,工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈,要求其按照《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求,对照工信部等四部门制定的《App违法违规收集使用个人信息行为认定方法》,进一步采取有效措施,消除数据安全隐患。并要求微博尽快完善隐私政策,规范用户个人信息收集使用行为,强化用户查询接口风险控制等安全保护策略等。
新京报记者注意到,工信部与微博都提到了“接口”。那么,什么是“接口”?其在此次信息泄露中起到了什么作用呢?
贝松涛表示,App的用户查询接口指的是一个应用系统可能开放了某个API(应用程序接口),来做个人信息的查询,这种API很关键,需要加强安全保护。对发起的请求方做身份验证,IP地址鉴别、证书校验都是可选的安全方式。
熟悉黑产运作方式的人士李环(化名)告诉记者,使用App账号反查用户身份的一个关键环节是,取得账号与注册手机号的对应关系,此后再通过手机号与身份证的对应关系确定用户身份,其中,手机号与身份的对应关系并非App泄露,但账号与手机号的对应关系极有可能是通过App开放的接口获得。
李环举例称,此前微博与脉脉就曾因接口问题“闹崩”:脉脉在和微博合作期间,脉脉用户可以在该App的“一度人脉”功能中直接看到非脉脉用户的微博头像和名称,这正是微博向脉脉开放了其API接口。后来微博提起诉讼,认为脉脉存在非法抓取、使用微博用户信息,非法获取并使用脉脉注册用户手机通讯录联系人与微博用户的对应关系等行为,双方对簿公堂,最终微博方面胜诉。
此外,新京报记者发现包括微博在内,不少App都会要求用户开启通讯录权限。对此,贝松涛表示,开启通信录权限只是获取用户的联系人信息,和账号与手机号对应本身没有必然关系。但是通过获取联系人信息,得到了手机号和姓名的对应,黑客再根据姓名-账号库就可以把这些信息关联起来。“所以获取通讯录权限可能会助涨这样的泄露事件发生。”
有安全人士称,此次微博数据泄露事件与用户通讯录权限的关系不大,用户手机号与用户真实身份的联系并非从微博泄露,而是来源于已有的“社工库”,真正需要微博负责的可能就是其对接口的安全保护策略。
在被工信部约谈后,微博表示,公司高度重视数据安全和个人信息保护,针对此次事件已采取了升级接口安全策略等措施,后续将按照工信部要求,落实企业数据安全主体责任,切实做好用户个人信息保护工作。
贝松涛表示,账号和手机号的对应关系,可以由任何一次信息泄露事件引发,例如过去发生过的华住泄露事件。而一个人通常都是用同样的账号和手机号来注册多个信息系统。
源头“社工库”?
100元买4G邮箱数据,70亿条数据叫价2万
那么,包括微博在内的各个平台,其泄露的数据是如何与用户真实身份联系起来的呢?
3月20日至3月27日,新京报记者在多个黑灰产平台调查发现,提供姓名查询身份证,或提供App账号查询对应手机号码的业务已经形成了产业链,而根据平台、卖家的不同,这类“人肉搜索”的价格也不尽相同。
如有黑灰产卖家提供“全自动”的人肉搜索服务,买家只要支付320元成为VIP就可以享受该人肉搜索服务,服务内容包括查询微博、QQ、贴吧、LOL游戏账号的对应手机号等信息。
3月20日,新京报记者为调查向黑产人士购买了价值约12元人民币的积分,获得了201条微博用户信息,其中不少信息包括用户身份证号、手机号、密码、生日等私密信息。对于其提供的微博定向查询手机号服务,记者测试查询了3个已绑定手机的微博账号,结果有2个微博账号显示为正确的关联手机号码,其中1个还给出了微博绑定的QQ等更详细的信息,另一个微博账号的查询结果显示“无信息”。
李环告诉记者,能够查询到的信息均来自于该群组的“社工库”,而无法查询到的信息即该“社工库”尚未收集到的信息。令人惊讶的是,该社工库数据量极其庞大,记者随机查询了10条身份信息,均指向了正确的结果。
“黑灰产人士在这方面‘深耕’越久,数据量就越大,若有足够耐心的黑灰产人士将历史上各个时期泄露的数据都予以收集,其‘社工库’的数据量会达到惊人的地步。‘社工库’的拥有者往往是人肉搜索产业链的上游,不少数据掮客、私家侦探等查用户账号密码或查开房记录时,其实都是从这些‘社工库’中购买信息,再加价对客户进行‘二倒手’售卖。”李环表示。
3月25日,新京报记者从多个网络平台上搜索到不少直接售卖社工库数据的黑灰产项目,价格从50元到2万元不等。其中,一个售价100元的“老密邮箱数据库”信息,足足有4个G,里面全部都是曾经泄露过的用户邮箱地址及密码。对于这些数据的来源,卖家表示是“网上收集”的。
记者浏览到的数据量最大的是一个号称包括70亿有效数据的“已知全部泄露数据库”。卖家声称该数据库内含28.93亿条邮箱信息,4.26亿条身份证信息,8.27亿条手机信息,售价2万元人民币。
号称有70亿条数据的社工库售价2万元。
贝松涛表示,社工库是长期存在于黑市里的数据,来源很广泛,有各种信息泄露事件中积累的个人信息,也有从爬虫网络上找得到的一些其他信息。“这些库很多都是历史信息,已经流转多次,很难追寻源头并封堵。”
在“社工库”下游的,就是依托社工库查询各类私人信息的人肉搜索黑产。
在各类黑灰产平台中,记者发现由于直接购买社工库的海量数据价格昂贵,最为活跃的交易是人肉搜索。
如在某黑产相关的QQ群中,有人咨询已知身份证号查询开房记录,有卖家报价2000元,而同等的“业务”在某平台上一般报价700至1000元。对已知姓名查询户口簿页面的“查全户”业务,网上报价则在250元至400元不等。面对不同的买家,同一个卖家也经常抬价。
黑产人士表示250元可以提供户口信息。
3月26日,记者使用某平台发现,可通过姓名直接查询到身份证号,花费固定为123元。而若使用社交平台账号查手机号服务,其会根据该账号关联到精确信息进行报价,例如查询微博数据,若只能关联到手机号码信息,其收费37元,若还能关联到QQ号等其他信息,则收费98元。
北京盈科(杭州)律师事务所律师方超强对新京报记者表示,非法获取,买卖或者向他人提供公民个人信息情节严重的,构成侵犯公民个人信息罪。达到情节严重的,可处以三年以下有期徒刑;达到情节特别严重的,可以处三年以上七年以下有期徒刑。“当然,并非所有与个人有关的信息都属于构成该罪的信息,必须是能够结合识别特定个人的信息,如果是处理过的,无法识别特定个人且不能复原的信息则不属于。”
贝松涛则表示,社工库主要触犯了《网络安全法》,例如第二十二条:网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序等规定;涉及用户个人信息的,还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
根据国家计算机网络应急技术处理协调中心提供的数据,近年来,攻击篡改、植入后门、数据窃取等危害互联网网站安全的行为呈现快速增长趋势。国家计算机网络应急技术处理协调中心抽样监测发现,2019年前4个月我国境内被植入后门的网站10010个,同比增长22.5%,由于运营者安全配置不当,很多数据库直接暴露在互联网上,导致大量用户个人信息泄露。
新京报记者注意到,对违法违规买卖个人信息的网络黑产,政府一直采取严厉打击的态度。如中央网信办、工业和信息化部、公安部、市场监管总局四部门于2019年5月至2019年12月联合开展全国范围的互联网网站安全专项整治工作,专项治理期间,各地通信管理局、公安机关将根据《网络安全法》,对落实网络安全义务不到位,发生网页篡改、被植入后门木马、大量公民个人信息被窃取等网络安全事件,以及存在非法获取、出售或提供个人信息等行为的网站,依据情节严重程度,采取约谈主要负责人、停业整顿、关闭网站、注销备案等措施并公开曝光,涉企行政处罚信息将依法纳入市场监管总局国家企业信用信息公示系统予以公示。
标签: 个人信息
相关阅读
-
最资讯丨不同朵数玫瑰代表不同的话(40朵玫瑰花语)这些花束代表的意思你都懂吗
40朵玫瑰花语(不同朵数玫瑰代表不同的话)1朵玫瑰——情有独钟,你是我的唯一2朵玫瑰——我和你,二人...
2023-02-02 -
每日观点:【大学生评论大赛】东湖评论:量身定做的个人课表,彰显教育温度
【大学生评论大赛】东湖评论:量身定做的个人课表,彰显教育温度---不妨将“个人课表”推而广之,将这份...
2023-02-02 -
最资讯丨不同朵数玫瑰代表不同的话(40朵玫瑰花语)这些花束代表的意思你都懂吗
40朵玫瑰花语(不同朵数玫瑰代表不同的话)1朵玫瑰——情有独钟,你是我的唯一2朵玫瑰——我和你,二人...
2023-02-02 -
焦点关注:踔厉奋发提质效 勇毅笃行开新局——富民县教育体育系统召开2023年春季学期教育体育工作会议
1月29日下午,富民县教育体育系统召开2023年春季学期教育体育工作会议,分析教育体育工作面临的新形势、...
2023-02-02 -
全球快资讯丨摔角动态前功勋司仪 送葬者纪录终结 我惊呆了
前司仪贾斯汀(Sting)·罗伯茨是一位有口皆碑的报幕员,他在介绍送葬者(TheUndertaker)时高喊的“Under—...
2023-02-02 -
环球精选!240W氮化镓充电头亮相 真我GT Neo5发布会邀请函公开
近日,我们收到了真我GTNeo5发布会邀请函,根据邀请函信息真我GTNeo5将于发布会2月9日14:00举行。据真我...
2023-02-02 -
环球热点评!摔角动态鲍比·莱斯利有意对上战神 高柏未来有望回归周赛?
众所周知,战神高柏(Goldberg)已确认将回归2019年的《沙特阿拉伯巡演》,并且老麦认为引回高柏是让老摔...
2023-02-02 -
环球百事通!29岁女教师长期失眠,不幸逝世,医生叹息:其实身体早有“提醒”
王静(化名)今年29岁,是广州市的一名人民教师,目前正在教高三的学生,还担任着班主任的职责。然而教...
2023-02-02 -
shortofhand(shortof)
一、题文万非几路划每那放少少广beshortfor forshort beshortof区别万非几路划每那放少少广二、解答带斗(be)sho
2023-02-02 -
环球信息:效力实力相当于英冠二流的利雅得胜利,你还能期待C罗做什么?
直到去年11月,C罗还在说自己有希望继续在欧洲顶级联赛踢球。但如今呢?他将代表国际足坛排名在第308名...
2023-02-02
精彩推荐
阅读排行
相关词
- 沃尔沃XC90
- 天天百事通!小米POCO X5系列真机照曝光:2月6日在印度发布
- 环球即时看!【网络中国节·春节】东湖评论:跨界融合,让中华传统文化成为旅游发展“新引擎”
- 每日观点:【大学生评论大赛】东湖评论:量身定做的个人课表,彰显教育温度
- 【世界快播报】瑞士信贷银行:美元在全球外汇储备中的地位或继续下降
- 全球快资讯:让扬科维奇心动? 张威汪海健两新人入选U24亚运队
- 世界热资讯!国际奥委会:北京冬奥会创造了持续的社会效益和经济效益
- 天天报道:【世界说】美媒:一个分裂的国家如何抗击流行病?美国疫情高度政治化 公众信任危机愈演愈烈
- 全球今亮点!烟台农博园门票多少钱(烟台农博园)
- 世界速读:新华微评·强信心加油干:调高预期折射新期待
- 最新消息:放心吃!云南汤圆抽检合格率100%
- 世界看点:【戒烟联盟】 给我个理由,为什么要戒烟?
- 今天天津市体育局将召集泰达集团开会
- 当前动态:绿叶美嘉产品怎么样(绿叶美嘉)
- 新动态:国家安全教育日观后感600字(国家安全教育日观后感)
- 直径和半径符号 半径符号
- 世界球精选!摔角动态神秘人雷尔解释不回归原因
- 世界快播:OLED显示屏支持S Pen!三星2合1神机Galaxy Book3 Ultra发布
- 索尼相机工厂退出中国!
- 天天微资讯!湖南新田:萝卜喜丰收日子更红火
- 得到八村塁后后续还有大交易?湖人三大可被交易球员送走谁好
- 快资讯:记者:凯恩确实有明显吸引力,但理想情况下曼联更想得到奥斯梅恩
- 每日信息:1月安卓旗舰性能榜,第一毫无悬念
- 胃为何越养越糟糕?医生提醒:这4个养胃误区,你或许没少犯
- 【二十四节气系列网评】东湖漫评:岁寒知松柏,雪暖盼新年
- 【楚天评】东湖评论:整治违规吃喝需抵制三种错误思想
- 环球快资讯丨勇士抛弃你,湖人嫌弃你!场均13分钟,你自作自受
- 天天简讯:曼城王朝倒塌,落后5分,更衣室内讧,瓜帅到了执教生涯转折点
- 威少之后,还有人能做到场均三双,那nba现役谁有望实现?
- 环球热头条丨不得出租违法建筑 昆明安全生产新规施行
- 重点聚焦!云南省新能源汽车充电量再创新高
- 天天微头条丨摔角动态罗曼夺冠 RAW节目收视率暴增
- 每日动态!会计从业资格证报名费用(会计从业资格证报名费)
- 天天快看:大路上的电线杆靠边站什么意思(大路上的电线杆)
- 由衷的拼音怎么读(由衷的意思)
- 桃花源记解释单字(桃花源记解释)
- 前沿热点:从脂肪肝到肝功正常,43岁大姐经验分享:少碰“两黄”,多做“两事”
- 乔帅解读男篮名单,3新人入选,着眼未来,开辟新打法新阵容
- 环球微资讯!三星Galaxy S23发布:超大杯万元起步
- 一文看懂三星Galaxy S23全新三款区别
- 借新能源浪潮跻身欧美园林机械品牌前三,格力博IPO加码智能制造再启航
- 每日视讯:关注“菜篮子”生产供应 节后部分蔬菜品种价格下行
- 今日热文:24岁女白领坚持跑步2年,确诊肝癌,医生:跑后1习惯等于自残
- 彻底掏空未来!湖人交易八村垒的三大用意如下,不夺冠将万劫不复
- 每日讯息!小米500块的产品只要10元 BUG价爆单了
- 【世界热闻】屏幕增大到2.1英寸!曝更大屏的新Apple Watch Ultra明年发布
- 全球热资讯!全球足球联赛排名:英超第1,巴甲第5,葡超第7,沙特联赛第67!
- 37岁的C罗为自己自傲付出代价!巨星终究逃不过岁月的洗礼
- 环球看热讯:新疆外援正式转正,广东队保护徐昕,林葳成最佳新秀
- 开年稳经济地方观察|瞄准新赛道 新兴产业“跑出”竞争力
- 每日热门:各地推进重点工程建设和重大项目建设
- 每日热门:机场“掌灯人”,辛苦了!
- 世界讯息:各地抢抓农时 做好春耕备耕生产
- 环球看热讯:省市场监管局:放心吃!汤圆抽检合格率100%
- 精彩看点:摔角动态罗林斯挑衅 罗曼回复 随时奉陪
- 胡鑫宇录音笔中音频表达自杀意愿
- 米和面哪个更容易发胖?
- 越专业且水平越高的人制定的比赛战术会越系统明确
- 张阳阳欧豪情侣裤(张阳阳欧豪惊爆男男接吻照旧情遭扒)
- darling达令(darling中文谐音歌词)
- 每日热文:5个让跑步不累燃脂加速的技巧助你坚持跑下去
- 聚焦:李可染作品欣赏(李可染的旷世之作)《林区放筏》
- 速看:在跑步时保持正确的跑步姿势也会影响到跑步所消耗的热量
- 世界热资讯!yy频道公告设计(yy字母logo设计图片)领取拍卖牌规则
- 滚动:上海的五星级酒店(8大上海外滩最佳的五星级酒店:上海半岛酒店)
- 应急指挥中心工作总结范文_应急指挥中心工作总结
- 瘦不鸟歌词(瘦不鸟什么意思)
- 三星S23系列国内上架:5699起 顶配13199元
- 天天新动态:中超限投限薪后恒大队更是紧缩银根今年还能争冠吗
- 疑似小米13 Ultra 高管暗示新旗舰来了
- 环球看点!2011中国大学排名(顶尖985高校介绍)
- 快报:中科院开放日(中科院开放日2021)
- 今日要闻!叶赛宁简介(深秋时节读叶赛宁)
- 观天下!玄空飞星派(公认最厉害的风水流派)
- 全球速读:roselyn sanchez(罗塞莉·桑切斯八卦)
- 豪华游轮旅游攻略(豪华游轮8天7晚体验实用攻略)
- 世界热推荐:世界上不解之谜(十大世界未解之谜 水晶骷髅之谜)
- 环球观热点:昨日地震(昨天是哪里发生了地震)山西近年会发生大地震吗?
- 陈楚生成名歌曲(陈楚生所有的歌曲大全)
- 【天天速看料】安以轩 汪小菲(汪小菲频频翻车)
- 热点聚焦:上官云珠图片(万家灯火丽人行,一江春水向东流)
- 朱旋(朱璇个人资料简介)
- 即时:姚笛回应文章(文章为什么不娶姚笛)现状如何
- 今日关注:韩国电影盗亦有道(盗亦有道美国电影完整:《凶宅笔记》)
- 诺亚农场(全国普查天敌昆虫)
- 摄像机使用技巧(摄像机基础知识学习 模拟摄像机基本概念)
- 环球滚动:草原空贵(草原空贵百度云)相关内容介绍
- 全球热文:变脸揭秘(揭秘川剧“变脸”的秘密)关于变脸的技巧大致有四种手法
- 环球观热点:罗晋和唐嫣的宝宝照片(唐嫣升级当妈是真的吗)
- 古斯塔夫列车炮(二战十大智障武器)一起来看看吧
- 全球观焦点:百岁鱼团购(团购怎么做)下文清楚教你
- 儿歌童谣歌词(儿歌500首歌词)有你听过的吗
- 李翔 地沟油(三聚氰胺记者被杀真相)
- 天天快看:沉睡的救济金管理员(救济金怎么申请)
- 奔驰f400(奔驰400图片和价位)
- 当前关注:如何寻找自动刷票软件 小编来为大家说说吧
- 23岁的女人(女生23岁还会长个子吗)
- 天天关注:赵本山的徒弟(本山108个徒弟名单语言大全)相关资料介绍
- 【天天时快讯】ecmo费用多少钱一天(使用ecmo的后遗症)
- 太空宝箱(太空箱)
- 66家A股房企业绩“剧透” 三成公司预喜,41家公司预亏
- 天天简讯:黄wang(黄衣之王哈斯塔)
- 3大内线竞争,火箭队新核心25+11+16领跑,双星12记三分找准定位
- 沈阳北站属于哪个区(沈阳北站出站口示意图)
- 焦点信息:different的名词(different的名词有哪些)difference基本含义
- 天天快看:春晓油气田(春晓油田谁先发现的)
- 好看的校园小说推荐(五本高质量的校园文:《小公主,跟我回家吧》)
- 聚焦:4场48分惨败!东部豪门现原形,本赛季不夺冠,超级巨星恐将解散
- ted演讲是什么(ted课程是什么意思) 什么是TED Talks
- 天天快看点丨多地公布2023民生清单 这些事被重点关注!
- 全球要闻:绿茶婊是什么意思(绿茶婊典型的6个特点:装无辜)
- 每日关注!西辽地图(西辽最大版图)
- 环球今亮点!走不走亲戚喝不喝酒?重塑春节文化的年轻人
- AC米兰找到救命稻草,国米被“摆一道”,尤文锁定换帅人选
- 斗战神灵兽大全(斗战神新手入门小技巧)
- 世界速讯:印度机器人电影(五部印度超硬核科幻电影推荐)
- 世界滚动:三个牛念什么(三个火念什么) 你懂得念吗
- 快资讯:局外人朝小诚(简捷唐宇痕局外人)一起来看看吧
- 焦点!杨广的真实历史(隋炀帝的历史功绩)
- 热点聚焦:广东省各地多措并举保障用工需求
- 扬州盐商(扬州四大盐商是谁)
- 奥巴马多少岁(奥巴马什么时间党的总统?)
- 牧羊犬种类(10种牧羊犬品种:德国牧羊犬)
- 全球讯息:重磅!2月1日全面注册制改革启动,A股进入新时代!
- 公费出国留学的条件(免费出国留学的条件)
- 双十二和双十一哪个力度大(fila双十一双十二哪个优惠大)
- 【全球播资讯】怎么克隆空间免费(方法和步骤教给你)
- 星际穿越电影(星际穿越完整版免费观看)
- 体育知识:斯诺克球的摆放位置分别是哪里?
- 【速看料】李冰冰电影(李冰冰七部精彩的电影)有你看过的吗
- 金鹤大米:守护湿地资源,全方位夯实农产品安全根基
- 刺鳃鲑鱼?(鲑鱼是三文鱼吗)一起来看看吧
- alice是什么意思(英文名Alice寓意及由来)
- 焦点简讯:节后开工忙 各地招聘火热进行
- 天天观天下!首套房贷利率跌破4% 买房时机来了?
- “冲门”上地铁被卡 乘客因此扭了腰,责任谁担?
- 今日工行实物黄金价格,工行实物黄金价格 一起来了解下吧
- 全球快消息!星空·梦丨揭秘火星“摄影师”的“独门绝技”
- 天天热门:圆通快递的快递员待遇怎么样(圆通快递员待遇怎么样)
- 每日速读!可以守护森林不被白蚁破坏的(守护森林不被白蚁破坏的是)
- 驼色的最佳搭配色(什么是驼色?)
- 电话订火车票怎么付款(如何安全购买火车票?)
- 热点聚焦:市人大常委会党组会议暨主任会议召开
- 汽车保险该怎么买?(怎样买车险 下文为你详细介绍)
- 环球头条:见微知著的意思是什么 一起来看看吧
- 道奇酷威缺点(道奇酷威怎么样)看完你就知道了
- 天天即时看!12生肖铜首哪个最贵(12生肖铜首)
- 国产平板电脑十大排名(国产平板推荐:荣耀平板V7 Pro)
- 无冕之王是什么意思啊(无冕之王是什么意思)
- 天天观速讯丨摔角动态众星恭贺新科冠军(剧透慎入)
- 全球即时:青岛大学考研难度(泰山医学院怎么样)相关内容介绍