科客點評：天了嚕！原來一個人的信息那么值錢！

　　在過去幾年間，數(shù)以千萬計的網(wǎng)友隱私信息泄露，不過究竟隱私信息泄露以后會發(fā)生什么事情呢？這些信息如果是如何被賣出去的，絕大部分人應(yīng)該是不知道的。這些被盜的信息記錄基本最終都進入到了互聯(lián)網(wǎng)不為人知的灰色領(lǐng)域內(nèi)，所謂的黑暗網(wǎng)絡(luò)（dark web）。

　　在互聯(lián)網(wǎng)的灰色領(lǐng)域內(nèi)，也有類似eBay淘寶這樣的市場，這里充斥著人們的個人信息，包括ID、家庭住址、生日等等。國外媒體特別對去年出售的個人信息做了分析，所得信息來自黑暗網(wǎng)絡(luò)的著名搜索引擎Grams。那么一個被盜的個人信息究竟值多少錢呢？

　　在Grams大約上萬數(shù)據(jù)中，就能找到超過600則個人信息詳單，其中有一些就包含了信用卡信息等等。這些信息標價在不到1美元至450美元之間——由比特幣換算而來。每則個人信息中值大約是21.35美元，也就是說一則個人信息平均標價是133元人民幣。

你的資料在黑市里能值多少錢？

　　雖說這樣的情報通常都是非法的，但在黑暗網(wǎng)絡(luò)世界看來，這樣的市場顯得非常司空見慣。那些被盜的賬戶信息，其價格也基于質(zhì)量、可靠性、穩(wěn)定性和出售者本身的聲望信譽。

　　在本次分析的這么多數(shù)據(jù)中，其中發(fā)現(xiàn)最昂貴的數(shù)據(jù)，是來自名叫OsamaBinGraudin的賣家，這份資料標價為454.05美元。此賣家在列表中解釋說，這則信息伴有較高的信用度：“此賬戶建立時間不久，且已有720信用積分甚至更高，沒有不良記錄，可用于貸款購車購房任何方式。資料中有全名、地址、社會保障號dob，可用于登陸確認信用記錄。價格高是因為賬戶本身已有較高信用積分，你想用多久就可以用多久。”

　　其中售價排名第二高的標價為248.22美元，其中有美國運通的卡——賣家宣稱其額度有10000美元：“下單以后，你就能擁有一個第一手賬戶信息，來自美國運通，包含完整的信息，如登陸信息的ID、密碼、賬單信息、名字、地址、城市編號、所在州、電話號碼、生日、出生地、社會保險號、母親婚前姓氏、母親的生日，信用卡信息則有信用卡號碼、過期時間、CVV2號、E-Mail地址、密碼等等。”

　　而那些標價相對低一些的就沒有這樣的吸引力了，它們可能只有一些比較基本的信息，比如被盜用戶的名字、地址、社會保險號，以及母親婚前姓氏等。在這些資料中，賣家不會對信用積分、額度做保證，有些時候出售的資料甚至是無效的，被賣家標注為“DEAD”，比如那些早就報銷的信用卡。比如有一則2美元的信息出售，來自一個叫做“mrq1234”的賣家，他對這則出售的信息是這樣描述的：

　　“這是個DEAD的英國賬戶資料，請搞清楚你所購買的可能是個無效的卡片信息。這張卡片也有可能有效，但我們無法保證我們提供的信息還有用。對那些如何將這些信息轉(zhuǎn)化為有用信息的人而言，這些信息可能會有用武之地。”

　　總的來說，包含了信用積分的個人信息一般會更加值錢，而上面這樣可能已經(jīng)無效的卡片信息自然價格就低得多了。

買起來也挺方便 但來源無法保證

　　黑暗網(wǎng)絡(luò)中的市場，和eBay之類的合法市場還有相同點，針對那些賣家是有回饋系統(tǒng)的，也就是所謂的信譽，還有退貨政策（雖然絕大部分都會聲明不允許退貨）。如果你要去逛的話，沒有必要知道什么特別的暗語，也不需要什么特別的渠道，消費起來也很方便。比如說在AlphaBay這個市場上，你可以直接點個“Fraud”的按鈕，進入子項目“個人信息”或者“CVV & Cards”。

　　當然在這種黑色交易中，你是沒有可能辨別出賣家的身份的，也當然不可能知道這些數(shù)據(jù)的來源。某些賣家可能會聲稱，他們的數(shù)據(jù)來自某些特別的地方（“Limited supply of these ultra fresh Turbo Tax Profile”），或者是說得含糊不清，所以實際上發(fā)生不可靠的情況也并不罕見。

　　比如說6月份的時候，黑市公告板上出現(xiàn)了一份文本文件，據(jù)說其中包含美國政府人事管理局的資料記錄，其中的數(shù)據(jù)好像也跟賣家所宣稱的一致。不過后來有人發(fā)現(xiàn)，這份資料實際上是來自另外一個政府部門。所以說，買家一般沒有辦法很確切地了解數(shù)據(jù)來源，也不可能知道賣家的身份，除非賣家被抓。

　　比如其中有個人2012年被捕，本月早前被判13年有期徒刑，警方獲得了他出售非法信息的情報。此人名叫Hieu Minh Ngo，越南人，他手上的2億條數(shù)據(jù)記錄包含了社會保險號，來自一家名叫Court Ventures的公司，其上屬母公司就是Experian。這件事也的確告訴人們，在線上做這種交易是相當賺錢的，通過出售這些資料，他獲得了超過190萬美元的收入。

　　每當黑暗網(wǎng)絡(luò)中的某個類似市場關(guān)閉，就會在其他地方再度看到。文末的這張表展示了進行這種交易的兩個主要市場每月經(jīng)手的資料數(shù)量有多少。Evolution市場今年3月份遭遇被捕事件以后，其管理員攜比特幣潛逃，不久以后AlphaBay就開了，而且交易量飆升。（cnbeta，原標題《被盜的個人信息在黑市里值多少錢？又是如何被出售的？》）