个人信息黑色产业链再被曝光 黑客有百万用户信息

妖孽

个人信息的买卖早已是家常便饭。有人编程、有人攻击网站盗取个人信息，有人网上叫卖，有人从中进行倒卖。成千上万的个人信息就这样无声地流动着，并为这些人带来滚滚财富。这个特殊的群体中间既有黑客，也有专门的公司从事这项业务。非法获取公民个人信息罪形同虚设。

. h( j; N/ C* X9 O0 d. X【IT商业新闻网综合报道】（记者 苏格）如今，以牟利为目的的贩卖个人信息行为已经相当严重，今年央视3·15晚会曝光上海罗维邓白氏营销服务有限公司出售1.5亿条个人信息，每条要价0.3到1.5元。如今公民个人信息被“裸体”司空见惯，你去售楼处买房，出不了三天，家装公司就会打电话向你推销装修。你去车市买车，很快就会有人向你促销保险。个人信息的买卖早已是家常便饭。
* Y- ]  I, _4 B7 |' I$ ?或许你感到惊讶，家装公司、保险公司怎么知道我的信息？有人编程、有人攻击网站盗取个人信息，有人网上叫卖，有人从中进行倒卖。成千上万的个人信息就这样无声地流动着，并为这些人带来滚滚财富。这个特殊的群体中间既有黑客，也有专门的公司从事这项业务。近日，《新京报》记者接近了这个特殊的群体，了解个人信息交易背后的一些真相。
7 g* \. [9 a4 G
1 \7 T; t( l/ t. \+ n1 黑客：分工合作按约定分成
“拖库”，是指从数据库导出数据，这个名词以前只是在程序员中间被熟知，但在去年CSDN用户数据泄露事件以后，“拖库”作为威胁互联网安全的最大隐患，也为普通网友所熟知。
360公司网络工程师小雷告诉记者，有能力通过攻击服务器“拖库”的“黑客”，分“黑帽”和“白帽”，黑帽就是利用网络漏洞制作攻击病毒获利的这部分人。“他们一般不直接露面，也不直接攻击网站，主要是卖技术。”一位网名为Ferry的知情人士告诉记者，现在网络黑客基本是通过拖库、挂黑链（简单地说，就是在被黑网站上链接自己指定的网站）赚钱。他们平时主要聚集在QQ群或者论坛，通过网络进行交易。
Ferry告诉记者，因为有利可图才会有人干这行。卖力的“黑帽”，一个月就靠卖“黑链”、卖恶意代码，多的可以获利十几万，赚上万元则是很普遍的。
$ s. Q& j! E; x$ }圈子内把黑客不法获利的组织结构比喻成海星状。Ferry说，这些交易往往见不得光，交易隐蔽性非常强。有的“黑帽”采取团队合作。他们从网上论坛建立联系，分工合作，获利后按照约定分成。越高级的技术人员分得越多。“一个团队可能来自全国各地，也可能从境外潜入，一般的网站很难防御。”
而这些人之间的合作，基本上用的是虚拟的身份，有一套固定的交易模式，一般人无法渗透其中，也难以掌握这些合作者的真实身份。“也许干完一次，就转服务器换IP，这也是网络安全部门执法中常遇到的困难。”