> 国内要闻 > 时事
国内 | 国际 | 社会 | 军事 | 评论

小米800万用户数据泄露 谁来管闷声发财的网络地下黑产

来源:新华网
  谁来管管闷声发大财的网络地下黑产?—小米论坛800万用户数据泄露事件启示录

  新华网北京5月14日新媒体专电(“中国网事”记者程士华 南婷)黑色地下产业回报颇丰,一些不法分子将魔爪一次又一次伸向各个网站,数以千万计的用户隐私数据屡屡被窃。“为发烧而生”的小米科技公司(以下简称“小米”)意外中枪—在其重要新品发布的前一天,被爆料用户数据库泄漏,约800万个涵盖用户名、密码、短信、通讯录等私密内容裸奔于网上。黑色地下产业链缘何如此猖獗?谁来管管这屡治不绝的地下黑手?

  数据泄露频繁发生 黑产黑手隐现于世

  14日,小米公司相关负责人接受新华社“中国网事”记者采访时确认,数据泄露事件确有发生。经乌云漏洞报告平台证实,小米数据库已在网上公开传播下载,与小米官方数据吻合。

  “小米数据泄露和网络地下黑产有关系么?”

  “必然有!”某安全产业界资深人士十分确信地回答。

  所谓黑产,就是不法分子利用计算机技术漏洞获取利益的一个地下产业。在地下黑产中,成熟的产业链条已经形成,有偷取数据的、有贩卖倒卖数据的、有利用数据推销诈骗的,也有直接利用网民网银数据盗取财产犯罪的。也就是说,除了网银账户、密码这样的信息可以直接进行侵财犯罪,网民的手机号码、家庭住址、兴趣爱好等隐私信息,也是黑产中较为常见的交易商品。

  早在小米公司官方承认数据漏洞之前,就已经有网友反映收到了大量的诈骗电话,电话源头能提供用户的准确信息,姓名,地址,电话,商品购买记录等等,以货到付款的方式进行产品推销及其他诈骗行为。

  小米作为一家快速成长的手机厂商,本身就备受关注。而由于其粉丝经济的发展策略,论坛是小米科技非常重视的社区产品。这次用户信息泄露涉及数百万小米论坛用户,更是受到业界极大关注。小米对此快速进行了回应,并发布公告称:2012年8月后注册小米账号的用户在本次事件中完全不受影响,对在此之前注册小米论坛账号,且在2012年8月后未修改过密码的用户,出于安全考虑,小米将通过短信、邮件等方式提示其尽快修改密码。

  据熟悉黑产的互联网安全产业界人士介绍,不仅此次小米800万用户数据泄露事件和黑产有关,此前“心脏出血”漏洞、IE浏览器漏洞等事件曝光后,都引发了地下黑产市场的火爆异常。

  记者在一名资深安全技术专家提供的数据中看到,某省一工程类人员相关信息数据一览无余,比如工作编号、姓名、身份证号码等信息,不仅有着具体的个人信息,还有这些人员在相关网站登录时使用的密码、验证信息等。

  黑产都是闷声发财公开时多是油水榨干

  “黑客入侵下载的数据库往往在黑客圈流传数月之后才会为外人所知,其他非法途径泄露的信息就更加不透明。网民只知道自己的个人信息泄露了,通过哪些渠道泄露的,却无从查起。”金山反病毒工程师李铁军说。

  我国网络安全现状确实不容乐观。李铁军表示,近年来,掌握大量个人信息的一些单位、网站疏于管理,导致相关单位的电脑网络被黑客入侵,或一些工作人员利用职务之便故意为之,大量公民个人信息经过多个渠道流传。

  “地下黑产规模庞大,产业链环环相扣非常成熟,粗略估计规模在百亿元左右。”IDF实验室负责人万涛说。

  针对小米数据泄露事件,国内知名漏洞报告平台乌云运营负责人表示,这甚至可能是黑色产业链拖数据,利用完之后才泄露出来的。数据对于一些不法分子或商业竞争对手都有着巨大的商业价值。泄露的数据库会经过层层利用与售卖,到最后买家多了,可能就难以保证数据库不被人泄露了。

  曝光时机耐人寻味 黑产猖獗形势堪忧

  鉴于15日小米公司有新品要上市发布,这使得此次小米数据泄露事件曝光的时机显得耐人寻味。万涛表示,小米数据泄露事件背后可能不仅是黑产这么简单,黑产的目的是为了赚钱,数据拥有者没有公开的动机,不会主动上传到网络上的,这次曝光的是2012年数据库,距离现在已经很长时间了。“为什么选择现在曝光此事,背后有可能存在意图炒作的推手发力。”

  万涛说,一般而言,拖库者(指利用各种技术手段甚至内部配合方式,将数据库非法获取的人)和曝光者不会是同一人,因为拖库存在法律风险,当事人肯定不想增加自己的风险。“背后真相到底是什么,谁是把数据传到网上的发布者?谁又是拖库者?这需要深入调查,才能发现其中环环相扣的关系,”

  业界人士表示,黑产问题的猖獗,已经引发了安全产业领域的担忧,建议健全长效机制整治地下黑产。安天实验室首席架构师肖新光认为,我国目前针对信息窃取、网银和虚拟财产盗窃等犯罪行为的治理基础投入不足、技术手段欠缺,操作层面更多依靠专项行动。而没有形成持续、实时、常态的打击能力。网络安全的改善是一个综合治理,仅仅依靠技术手段,不足以应对,需要抬高成本。

  肖新光认为,地下黑产是对人民群众的财产和隐私的侵害,同时其蔓延已经影响到了社会稳定和经济发展,需要国家有关部门把更多的关注度和资源投入到这一问题上。

  作者:程士华 南婷
news.sohu.com false 新华网 https://news.xinhuanet.com/legal/2014-05/15/c_1110697898.htm report 2359 谁来管管闷声发大财的网络地下黑产?—小米论坛800万用户数据泄露事件启示录新华网北京5月14日新媒体专电(“中国网事”记者程士华南婷)黑色地下产业回报颇丰,一些
(责任编辑:UN913) 原标题:小米800万用户数据泄露 谁来管闷声发财的网络地下黑产

我要发布

  • 热点视频
  • 影视剧
  • 综艺
  • 原创
锦绣缘

同步热播-锦绣缘

主演:黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
神雕侠侣

大结局-神雕侠侣

主演:陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
封神英雄榜

同步热播-封神英雄榜

主演:陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓

六颗子弹

主演:尚格·云顿/乔·弗拉尼甘/Bianca Bree
龙虎少年队2

龙虎少年队2

主演:艾斯·库珀/ 查宁·塔图姆/ 乔纳·希尔

《奔跑吧兄弟》

baby14岁写真曝光

《我看你有戏》

李冰冰向成龙撒娇争宠

《明星同乐会》

李湘遭闺蜜曝光旧爱

《非你莫属》

美女模特教老板走秀

《一站到底》

曝搬砖男神奇葩择偶观

搜狐视频娱乐播报

柳岩被迫成赚钱工具

大鹏嘚吧嘚

大屁小P虐心恋

匆匆那年第16集

匆匆那年大结局

隐秘而伟大第二季

乔杉遭粉丝骚扰

The Kelly Show

男闺蜜的尴尬初夜

我来说两句排行榜

客服热线:86-10-58511234

客服邮箱:kf@vip.sohu.com