“人肉”产业游戏：起底外网空间里的个人隐私交易

个人信息贩卖已形成一条完整的产业链，且已由国内转向国外的网络空间。在这个空间里，一个人重要的隐私信息几乎暴露无遗，身份证号、家庭住址、车牌号、手机号、住宿记录，全部“上架”待售。

3月19日，陆续有微博用户发消息称，出现了疑似用户个人信息泄露的情况，表现为不少人的手机号已经泄露，根据微博账号可以查询到手机号。对此，微博方面公开回应称，此次数据泄露应该追溯到2018年底。当时，有用户利用微博相关接口通过手机批量上传通讯录，匹配出几百万个账号昵称，再加上其他渠道获取的信息一起对外出售。
但是，记者深入调查后发现，微博用户信息泄露只是个人信息贩卖这一网络黑灰产的冰山一角。个人信息贩卖已形成一条完整的产业链，且已由国内转向国外的网络空间。
在这个网络空间里，一个人重要的隐私信息几乎全部暴露。卖家个个“神通广大”，身份证号、家庭住址、车牌号、手机号，甚至宾馆住宿记录，全部“上架”待售。
而且这条黑色产业链的交易体系也已升级，从使用传统网络平台及工具转向使用比特币等新型数字货币为代表的新型网络技术。
外网平台和虚拟货币支付，使得整个交易更加隐蔽和难以溯源。
根据调查情况来看，每个人的隐私信息都可能成为待价而沽的商品，这并不是危言耸听。
有关业内专家在接受记者采访时表示，个人信息泄露一般源于黑客攻击等技术手段、内部人员利用职务便利窃取并流出。存储数据的机构采取各种防范手段，但依然不能保证完全没有漏洞。
1
黑灰产业链转移
对于这次的微博用户信息泄露事件，微博方面表示，微博一直提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但是，微博并不提供查询用户性别和身份证号等信息，也不提供根据用户昵称查询手机号的服务。3月的这起数据泄露事件，对微博服务没有影响。
同时微博方面强调，此次非法调用微博接口匹配出的信息仅为微博账号昵称，并不涉及身份证、密码等其他隐私数据。目前微博已经及时加强了安全策略，并将不断强化。
3月24日，工业和信息化部发布消息称，工信部网络安全管理局在3月21日对新浪微博相关负责人进行了问询约谈，要求其按照《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求，对照工信部等四部门制定的《App违法违规收集使用个人信息行为认定方法》，进一步采取有效措施，消除数据安全隐患。