入侵教育局網(wǎng)站，黑色利益鏈凸顯，路邊攤網(wǎng)絡(luò)技術(shù)你還敢用嗎
山東準(zhǔn)大學(xué)生徐玉玉遭詐騙猝死一案仍在發(fā)酵。隨著該案數(shù)名嫌犯陸續(xù)落網(wǎng)，這起電信詐騙案的內(nèi)幕似乎也在逐漸揭開(kāi)。據(jù)媒體報(bào)道，詐騙分子實(shí)施詐騙前已經(jīng)掌握徐玉玉個(gè)人信息，而對(duì)于其信息泄露原因，當(dāng)?shù)亟逃址Q(chēng)“未曾泄露其個(gè)人信息”。
事實(shí)上，信息泄露已在網(wǎng)絡(luò)上猖獗多年，因此造成的詐騙案件頻發(fā)。如今，在網(wǎng)絡(luò)上買(mǎi)到個(gè)人數(shù)據(jù)信息仍非難事。保定網(wǎng)絡(luò)公司
近日，記者發(fā)現(xiàn)，仍有大量“信息販子”活躍在QQ群內(nèi)，記者與群內(nèi)成員簡(jiǎn)單交流后便成功買(mǎi)到準(zhǔn)大學(xué)生詳細(xì)個(gè)人信息，個(gè)人信息甚至父母信息一應(yīng)俱全，3毛/條，打包價(jià)1萬(wàn)元/10萬(wàn)條。經(jīng)記者核實(shí)，信息準(zhǔn)確度較高。而“信息販子”自稱(chēng)數(shù)據(jù)信息是“入侵教育局”而來(lái)，“一次提取數(shù)萬(wàn)條數(shù)據(jù)信息后，轉(zhuǎn)手能賣(mài)幾萬(wàn)元”。而“信息販子”往往不會(huì)過(guò)問(wèn)購(gòu)買(mǎi)者所做何用。
在記者與多位“信息販子”交涉后，發(fā)現(xiàn)學(xué)生、新生兒、車(chē)主、業(yè)主、醫(yī)院診斷等個(gè)人數(shù)據(jù)信息均被明碼標(biāo)價(jià)，除個(gè)人外，還有公司經(jīng)營(yíng)此類(lèi)業(yè)務(wù)，這條黑色利益鏈似乎已根深蒂固。
“信息販子”在對(duì)話
暗訪
數(shù)據(jù)買(mǎi)賣(mài)一搜即現(xiàn)學(xué)生信息連帶家長(zhǎng)
徐玉玉經(jīng)歷的電信詐騙，讓人最為震驚的一點(diǎn)就是騙子如何精準(zhǔn)地掌握她的信息，把辦理助學(xué)金的電話打到她家人的手機(jī)上。
新京報(bào)記者近日在網(wǎng)上瀏覽，發(fā)現(xiàn)有針對(duì)性地買(mǎi)到學(xué)生的信息并非難事，在信息販子手中，學(xué)生們的入學(xué)時(shí)間、身份證號(hào)、父母姓名應(yīng)有盡有。
記者通過(guò)QQ里查找功能，檢索相關(guān)熱詞，隨即得到了數(shù)百個(gè)相關(guān)QQ群，其中不少群名稱(chēng)就為“數(shù)據(jù)信息買(mǎi)賣(mài)”“學(xué)生、業(yè)主、車(chē)主數(shù)據(jù)信息交易”，這些讓人一目了然的關(guān)鍵詞即在群公告內(nèi)展示。
記者申請(qǐng)加入“學(xué)生老師家長(zhǎng)信息出售”、“信息買(mǎi)賣(mài)交易”、“業(yè)主數(shù)據(jù)/信息/號(hào)碼”等多個(gè)QQ群，幾分鐘后便加入了群聊。
在這些群內(nèi)的成員有買(mǎi)有賣(mài)，人數(shù)在幾十至數(shù)百人不等，群中不時(shí)有人發(fā)布“出售最新學(xué)生數(shù)據(jù)信息，可私聊”、“求購(gòu)XX地學(xué)生信息”等消息。
就在記者尋找相關(guān)信息時(shí)，群友“卡佛落”發(fā)出一則消息：“出售最新學(xué)生數(shù)據(jù)，新生兒數(shù)據(jù)!車(chē)主數(shù)據(jù)!可測(cè)試!需要的聯(lián)系?！?br />
“什么樣的學(xué)生信息?”卡佛落回復(fù)道，自己有最新的高三畢業(yè)生也就是準(zhǔn)大學(xué)生的數(shù)據(jù)在售。為了方便驗(yàn)證信息的準(zhǔn)確度，他向記者傳送了一份學(xué)生數(shù)據(jù)信息“測(cè)試版”文件。讓記者去核實(shí)其中的真?zhèn)巍?br />
這份文件內(nèi)填寫(xiě)著湖北某縣一所中學(xué)今年參加高考的35名學(xué)生信息，內(nèi)容涵蓋姓名、性別、出生年月、入學(xué)時(shí)間、身份證號(hào)碼、手機(jī)號(hào)碼、家庭住址以及父母姓名和聯(lián)系方式等。內(nèi)容如此詳細(xì)讓人感到吃驚。
記者隨機(jī)撥通了其中3位家長(zhǎng)電話驗(yàn)證，發(fā)現(xiàn)文件內(nèi)的信息完全準(zhǔn)確。在記者提醒其中一位家長(zhǎng)自己孩子的信息已經(jīng)被泄露時(shí)，這位家長(zhǎng)稱(chēng)“真想不到網(wǎng)上能買(mǎi)到如此詳細(xì)的信息?！倍硪晃患议L(zhǎng)在接到記者電話核實(shí)信息后直呼要“舉報(bào)”，隨即便掛斷了電話。
來(lái)源
自稱(chēng)侵入教育局網(wǎng)站“玩”一下就能搞到
此前有媒體報(bào)道稱(chēng)，教育部門(mén)的網(wǎng)站非常容易攻破，而且大部分的教育部門(mén)網(wǎng)站并沒(méi)有很好的防范措施。最近，一所大學(xué)舞蹈系50多名同學(xué)家長(zhǎng)都接到了“自己孩子的求救電話”，而這些所謂的“求救”卻是騙子的騙局。而如此多孩子家長(zhǎng)的信息集體泄露令人吃驚。
卡佛落自稱(chēng)，自己侵入了教育局的網(wǎng)站，“靠吃這碗飯，數(shù)據(jù)絕對(duì)一手?！?br />
當(dāng)記者問(wèn)起如何侵入網(wǎng)站提取時(shí)，對(duì)方立刻警覺(jué)，“多的不便說(shuō)?！边B互留姓名、聯(lián)系方式的請(qǐng)求也拒絕了。
但當(dāng)天下午，在收到記者轉(zhuǎn)賬后，卡佛落便將一個(gè)有500條學(xué)生信息的表格發(fā)了過(guò)來(lái)，這些數(shù)據(jù)填寫(xiě)整齊，為湖北某市一中學(xué)高三年級(jí)學(xué)生信息。
信息欄依次為年級(jí)、學(xué)校、學(xué)生信息識(shí)別碼、學(xué)號(hào)、姓名、性別、出生日期、入學(xué)年月、身份證號(hào)、獨(dú)生子女、戶(hù)口所在地、家庭住址以及家庭主要成員的聯(lián)系方式等個(gè)人詳細(xì)信息，無(wú)一人漏填。
經(jīng)記者再次抽樣驗(yàn)證，這些信息同樣真實(shí)。
黑客技術(shù)實(shí)現(xiàn)獲利
在卡佛落的描述中，從教育部門(mén)的網(wǎng)站拿到學(xué)生信息似乎十分簡(jiǎn)單。他稱(chēng)，如果能長(zhǎng)期合作，“你們可以指定全國(guó)隨便哪個(gè)地方的學(xué)生信息，然后我去搞?！倍约好看伪I取信息，都是花幾天時(shí)間去相關(guān)網(wǎng)站“玩”一下。
