央廣網(wǎng)武漢3月26日消息（記者凌姝 白杰戈）據(jù)中國之聲《新聞縱橫》報道，去年11月，“某網(wǎng)站30多萬條個人資料在暗網(wǎng)上被叫賣”的消息引發(fā)社會關(guān)注。這些個人資料包括人物姓名、電話號碼、身份證、住址、銀行卡號等內(nèi)容，叫價一個比特幣，在當(dāng)時相當(dāng)于4萬元。而據(jù)武漢警方的最新通報，嫌疑人目前已經(jīng)被控制。什么是暗網(wǎng)？公眾遇到此類網(wǎng)絡(luò)信息犯罪手段又該如何防范呢？

　　去年11月，一家位于武漢的汽車金融平臺負責(zé)人發(fā)現(xiàn)，自家網(wǎng)站的30多萬條用戶個人資料在暗網(wǎng)上被人明碼標(biāo)價，以一個比特幣的價格叫賣。賣家曬出這個平臺的業(yè)務(wù)管理后臺界面截圖，顯示自己以“超級管理員”身份登錄。

　　公開資料顯示，這家汽車金融平臺的主營業(yè)務(wù)是為用戶提供汽車抵押貸款和理財服務(wù)，公司宣稱的注冊用戶數(shù)量有24萬，而被售賣的30多萬條用戶資料，甚至多于注冊用戶數(shù)。賣家解釋說，這些數(shù)據(jù)不僅有車貸用戶的，還有P2P投資用戶的，以及一些內(nèi)部渠道的數(shù)據(jù)。他甚至表示：“如果有老板買了，他可以提供全程技術(shù)支持。”有財經(jīng)媒體撥打資料中多個電話驗證，對方均表示信息屬實。

　　武漢市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊接到報案后，初步調(diào)查證實，這家網(wǎng)站后臺管理權(quán)限已被盜取，而這些被公開叫賣的用戶個人資料涉及多達65個維度的隱私信息。辦案民警何警官介紹：“我們常見的姓名、電話號碼、身份證、住址、銀行卡號，貸款，車牌號、發(fā)動機號碼，全部都有，你能想到的基本都有。當(dāng)時標(biāo)價有點高，要一個比特幣差不多4萬多塊錢。沒人買，成交量是零。”

　　盡管暫時無人購買，但用戶個人資料泄露可能導(dǎo)致的后果也引起了警方重視。何警官說：“客戶的私人信息受到侵害，可以根據(jù)這些選擇有針對性的客戶進行侵害。比如‘徐玉玉案’，一個大學(xué)生剛剛上大學(xué)，別人有針對性的發(fā)中獎學(xué)金的信息，后來被騙。它主要是電信網(wǎng)絡(luò)詐騙的上游犯罪。如果壞人拿到了這些被泄露的公民信息是非常危險的。”

　　這名黑客為什么選擇在暗網(wǎng)進行交易呢？據(jù)民警介紹，暗網(wǎng)是一種存儲在網(wǎng)絡(luò)上，但不能被正常搜索發(fā)現(xiàn)的資源集合，其中充斥著大量信息泄露、欺詐、非法交易，是名副其實的“網(wǎng)絡(luò)黑市”。在互聯(lián)網(wǎng)上，暗網(wǎng)尤如沉入水中的冰山，追查暗網(wǎng)信息的幕后黑手，相比一般的網(wǎng)上追蹤困難得多。

　　通過對海量數(shù)據(jù)的追蹤、分析、碰撞、比對，警方發(fā)現(xiàn)這個網(wǎng)名“孤狼”的黑客是四川省成都市雙流區(qū)華陽鎮(zhèn)的一個22歲男子吳某。今年1月22日，專案組在成都警方配合下，控制了吳某。何警官說：“他是互聯(lián)網(wǎng)的從業(yè)者，學(xué)的是計算機相關(guān)專業(yè)，幫別人做網(wǎng)站之類的。”

　　吳某告訴警方，他利用軟件以暴力破解手段入侵這個汽車金融平臺的后臺，找到服務(wù)器的用戶注冊信息，盜取大批量、多維度的用戶數(shù)據(jù)，共計30余萬條，然后在暗網(wǎng)上叫賣。因為不了解進入暗網(wǎng)的相關(guān)技術(shù)，他還花了180元“學(xué)費”，向一名網(wǎng)友請教。

　　何警官表示，除了此次在暗網(wǎng)上出售相關(guān)信息，吳某還在互聯(lián)網(wǎng)上搭建了個人資料的售賣網(wǎng)站，涉及的公民個人信息數(shù)量超過300萬條。“他發(fā)現(xiàn)通過交易公民個人信息可以賺錢，他手上有技術(shù)，就開始對網(wǎng)站進行攻擊，拿到后臺數(shù)據(jù)庫；也有在網(wǎng)上從別人手中買，再賣出去，是兩個行為。他有大量其他的信息，不是這家公司的信息，還有一些銀行卡、樓盤，還有快遞的信息。”

　　武漢警方表示，目前正在圍繞吳某販賣的公民個人信息流向，深挖案件線索，追查犯罪鏈條、犯罪團伙。

　　警方提醒，一旦發(fā)現(xiàn)個人信息泄露，建議盡快通過登錄“中國互聯(lián)網(wǎng)違法和不良信息舉報中心”平臺或撥打110，舉報網(wǎng)絡(luò)違法犯罪線索。何警官說：“我們目前發(fā)現(xiàn)的案件，大部分都是黑客通過入侵各網(wǎng)站拿出來的，還有就是網(wǎng)站監(jiān)守自盜，拿出來賣。個人應(yīng)該盡量避免在網(wǎng)站上留下詳細信息，發(fā)現(xiàn)自己信息被泄露、被盜，只能報案。”