(相關資料圖)

個人信息泄露導致的違法犯罪劍指背后的黑市數據交易。當個人信息落入犯罪分子手中，難免會導致電信詐騙、敲詐勒索、盜刷信用卡等犯罪活動發生。而黑市交易的數據到底從何而來?奇富科技信息安全專家吳業超指出，目前在網絡黑產平臺流轉的數據有真有假，真數據主要來源于第三方平臺泄露、內鬼泄露、外部黑客攻擊，假數據一般是拼湊數據和偽造數據，其中假數據在黑市的占比居多。

數據中間商“掛羊頭賣狗肉”

個人信息通過內鬼、網絡技術、黑客等渠道流入了數據黑市，并進入了大大小小的各層級代理料商(即數據中間商)手中，料商建立自己的信息數據庫，不斷發展代理商將數據進行倒買，至此形成一條完整的數據販賣黑產鏈條。“料商是地下數據交易市場一個非常重要的角色，他們上通數據源頭下達數據買家，是黑市的‘二道販子’，不僅倒買倒賣數據，還會通過‘撞庫’、暗網搜集、買賣等方式拼湊數據以進行交易。”吳業超指出。

個人數據就是通過料商以不同價格在黑市流轉，他們甚至推出數據定制化服務，即買家先提出需求，料商再根據買家的需求去針對性地獲取數據。在此過程中不乏有料商“掛羊頭賣狗肉”，打著某家大機構、大公司數據的名義出售，實際上是東拼西湊的假冒數據或偽造數據。此類數據經過“二道販子”清洗加工，其真實性無從考證，加之大公司用戶基數龐大，與其它數據具有重疊性，適用范圍廣泛，在黑市也頗為吃香，單價從幾毛到十幾元不等。

據公開數據，黑市數據交易規模已超過1500億，黑市數據交易鏈發展已比較成熟，在數據獲取、加工、販賣、流通等各環節都擁有詳細的團隊分工和各類自動化工具。在販賣環節，數據販賣商會開發專門的后臺軟件，用于各個下游代理商下載相關數據;在獲取環節，產業鏈中也存在不少規模化運作的數據提供公司，主要販賣DPI、SDK、微信好友等信息。

加強第三方平臺合作管理

除了通過技術手段和黑客攻擊拿到數據，第三方平臺泄露也是黑市的主要數據來源。吳業超補充，當前隨著加密技術發展和數據治理的完善，企業自身數據泄露的情況很少出現，但在和外部平臺的合作中很難確保數據管理的安全性。

對此，他也表示，數據流通使用涉及多環節、多合作機構，企業數據安全體系建設不應只聚焦企業內部，也要對外協同第三方建立可追溯機制，完善數據全鏈路監控和管理體系，最大化保障數據的安全性。

從具體應用層面來說，吳業超也給出了建議，比如在數據使用、流通環節，要為涉及數據使用的用戶、業務方、第三方建立統一的數據管理中心，與第三方機構合作簽署隱私協議、數據水印等方式，確保可第一時間追溯與定位不同使用方。

數據安全，不僅是保障國家安全的重要方面，而且與個人權益息息相關。近年來，在監管持續打擊下，數據黑市交易行為有所收斂。近日，上海市市場監管局執法總隊牽頭，在全市范圍內開展“清鏈”專項執法行動。今年7月，北京正式對外發布《關于更好發揮數據要素作用進一步加快發展數字經濟的實施意見》，加強數據要素安全監管治理，創新數據監管模式，加強對數據壟斷和不正當競爭行為監管，嚴厲打擊黑市交易，取締數據流通非法產業。

關鍵詞： 數據 黑市 第三方 交易