724出品| 5亿微博数据疑似泄露：你的隐私信息可能只值0.00000001 BTC

产量：724

文：钱灿

随着互联网技术的发展和社交应用的不断变化，所涉及的个人隐私信息已经成为一种“宝贵资产”。

然而近年来，数据泄露事件频发，“暗网隐私数据贩卖”一度成为信息安全圈的热门话题。

由于数据产业发展与个人信息安全的不平衡，暗网这一“黑市”正逐渐被社会所认识。

微博5亿数据疑大规模泄露事件

近日，有用户发现暗网出售了5.38亿条微博用户信息，其中1.72亿条有基本账户信息，以0.177个比特币的价格出售。 涉及的账号信息包括用户ID、该账号发布的微博数、粉丝数、关注人数、性别、地理位置等。

一时间，在互联网安全界引起了“轩然大波”。

3月19日，原阿里巴巴集团安全研究实验室主任、摩岸科技CTO魏兴国发微博称：“很多人的手机号被泄露了，通过微博账号可以查到手机号。” .有人已经通过微博知道了我的手机号，所以他加了我微信。”

据他介绍，通过技术查询，发现不少人的手机号码被泄露，根据微博账号可以查到他们的联系方式。 泄露的信息涉及众多微博认证的名人、官员和企业家，甚至微博CEO王高飞的手机号码也被泄露。

有网友反映，当天收到微博安全提醒，要求修改密码。

有网友评论称，疑似微博个人资料打包出售图片已在暗网出售。

多方消息显示，微博用户信息可能已被泄露，黑客正在暗网上出售微博绑定用户的真实姓名、联系方式、地址等信息。 甚至还有“7亿微博数据免费查询”在线“链接。

相关人士表示，在输入微博UID时，可以查询到具体的手机号、姓名、身份证号、QQ号、邮箱和相关密码信息。 查询信息需要充值以太坊或比特币获取积分。

对此，微博安全总监罗诗瑶晚间回应称：“被泄露的手机号是2019年通过通讯录上传接口暴力匹配的，其余公开信息都是网上抓取的。”

同时充值usdt会被警方查到吗，骆诗瑶表示，19年刷的部分数据在发现内部异常后第一时间被屏蔽。 相关当事人第一时间向警方报案，并在收集到证据后，将相关资料移交给了警方。 它表示，用户的隐私至关重要，尤其是涉及手机号码时。

随后，微博官方也发布回应称，违规调用微博接口匹配的信息为微博账号的昵称，不涉及身份证和密码，对微博服务没有影响。 发现异常后，相关方及时加强了安全措施，未来还将继续加强。

“微博数据泄露事件”看似告一段落，但个人信息屡屡被暗网贩卖的消息，仍让普通用户“不寒而栗”。

隐私数据“裸奔” 暗网成为信息贩卖的主要渠道

此前，根据区块链追踪公司 Chinalysis 的一份报告，使用加密货币购买非法药品和信用卡信息的暗网市场在 2019 年大幅扩张。2019 年暗网市场上的加密货币交易额达到 7.9 亿美元，增长了 70%从前一年。 加密货币在交易中的份额也略有增加，从 2018 年的 0.04% 增加到 0.08%。 此外，除了比特币，暗网还支持使用ETH、USDT、LTC等25种加密货币。

近年来，暗网似乎悄然变成了信息贩卖交易的“通道”。

2018年7月30日充值usdt会被警方查到吗，“浙江省1000万学籍数据被出售”的帖子在“暗网”中文版块引起关注。

发帖者称，他出售的数据包括学生姓名、身份证号、学籍号、学校名称、学号、学号、班级号、户籍信息、监护人姓名、监护人手机号码、住址和学生照片信息，以及价格是 0.02 比特币。 （当时折合人民币1000元左右）。

2018年8月28日，一张从“暗网”泄露的截图在社交媒体上疯传。 一些地下黑市从业者声称掌握了华住集团旗下酒店的近5亿条数据信息，并打包出售。 8枚比特币或520枚门罗币（当时约合人民币37万元）被公开发售。

更让人意外的是，在“暗网”上贩卖数据的地下黑业还表示，“以上数据是2018年8月14日获得的，如果权限不丢失，后续数据可以发免费提供给购买了上述数据的买家”。 也就是说，地下黑业入侵数据库并不是“一次性”的行为，而是已经获得了访问数据库的权限，发布者甚至可以在数据库中“来去自如”。

黑市交易的“暗流”似乎正在侵蚀着用户的隐私和安全。 很多用户感叹网络时代没有隐私。

此前，网上曾爆料称，一个名为“我是社工图书馆”的网站，可以通过输入QQ账号查看该账号主人的大量隐私内容。

据介绍，该网站是一个模拟搜索引擎页面结构的信息查询网站，分为“QQ密码查询”、“QQ资料查询”和“开房记录查询”三个部分。 其中查询QQ密码和信息需要输入要查询的QQ号，查询开房记录需要输入对应的身份证号。

目前已有人通过微博举报该网站，目前该网站已无法登录。

个人隐私信息已经沦为营利工具。 打击黑灰色产业，加强互联网行业整体数据安全防护能力迫在眉睫。

暗网：隐藏在黑色产业中的“匿名身份”

所谓暗网，暗暗暗黑，互联网的万维网，顾名思义，就是互联网中的黑暗世界。

在暗网上，访问者不会留下任何访问痕迹，所有访问都是匿名的。 这个网络有些是合法的，但也有很多暗藏的秘密，肮脏和罪恶。

暗网就像暗黑版的“电商平台”，是一个充满“肮脏”的市场，这就是加密货币的大本营。

平台上大部分违禁品来自各个国家，如毒品、枪支武器、人口、性奴、器官、儿童色情、暗杀服务……所有违禁品均明码标价，只进行匿名货币交易得到支持。 这里没有法律和道德底线，更多的时候只有赤裸裸的人性。

在暗网的世界里，交易个人隐私数据绝对不是最有品味的生意。

在这个“包庇”法律的黑暗“电商”世界里，交易余额早已下降。

在暗网的世界里，也许你认为珍贵的隐私信息只值0.00000001 BTC。

大数据时代，区块链能否实现隐私保护？

笔者认为，从某种意义上说，目前的区块链技术可能有利于安全保护，但不利于隐私保护。

本质上，区块链是一个共享的数据库。 其中存储的数据或信息具有“不可伪造”、“全程留痕”、“可追溯”、“公开透明”、“集体维护”等特点。 区块链可以跟踪和存储我们所有的个人数据，为我们提供加密的数字身份，并且由于其不可篡改的特性，这些个人信息将是安全和受到保护的。 但同时，区块链的不可篡改性意味着个人访问的痕迹记录将永远保存在数据中。

当然，笔者坚信，区块链在个人隐私和数据保护方面仍然具有巨大的潜力。

有区块链专家表示，越来越多的迹象表明，网络黑客之间的联盟越来越多，这些有组织的网络攻击也更加隐蔽。 随着区块链技术的不断发展，前置防御功能将越来越强，区块链技术将在个人隐私数据安全机制建设中发挥奇效。