支付宝密码、P2P借贷数据、开房记录：在暗网上，这些信息正在被交易

每个人都离不开互联网。

在网络世界中，我们满怀信心地将所有个人信息在线传送到互联网平台，确信我们的数据是安全的。

这只是公众所知道的互联网。在常规互联网之外的暗网世界中，大量的隐私数据被用于交易，比如开房记录、贷款信息，甚至物流快递信息、支付宝账户密码等。

01

8月28日，有媒体报道称，5亿条开房信息泄露，“黑客在黑市上出售华住酒店集团客户数据”截图广为流传。

5亿条open house记录曝光，揭开暗网交易一角。

仅仅3天后，又有媒体报道称，顺丰速运3亿条用户数据疑似泄露，在暗网上以2比特币的价格公开出售。然而，顺丰集团否认该数据属于他们：经过技术交叉核对，暗网上出售的数据并非顺丰数据。

不过，顺丰并未否认该信息的真实性。

暗网是标准互联网和搜索引擎之外的世界。在知乎大神的指引下，“外人”终于进入了一个叫做“暗网交易市场”的世界。

02

暗网交易市场注册用户近3万，目前用户超过2.8万。

注册登录后，“局外人”在【数据-情报】分类中看到了“华住的酒店开业数据（汉庭、橘子、吉吉等）”的销售信息。幸运的是，该数据中的销售数量为 10，仍然显示 0 笔交易。

“局外人”注意到，不仅华住集团，黑客也在暗网市场上出售个人贷款数据。

id为“bijiaodiao”的暗网用户发布了独家售卖某大型金融/贷款数据。

数据类别包括：贷款数据、车贷数据、财务数据、贷贷数据、贷款数据、黑名单等。但用户拒绝透露平台名称，并表示：只给信任买家的买家，原因是：防止记者钓鱼比特币黄了吗，只与代购用户沟通。

另一名id为“vrpmkv”的暗网用户发文称：出售飞贷金融数百万注册用户数据。数据包括姓名、用户名、手机号、卡号、密码等，价格为6比特币（比特币是暗网通用货币）。

《局外人》还发现，一个拥有 14 万会员的 P2P 平台可能遭到黑客攻击。一名id名为“whoami9”的暗网用户发文称“【一手】出售刚刚被黑的P2P平台（14W会员）的数据”，包括用户名、手机号、银行卡等其他信息，售价为 3 个比特币（约 21,135 美元）！

此外，一名ID为“deepscorpions”的暗网用户公开售卖“56W条真实P2P用户数据”。

这个暗网用户还展示了一些数据信息。包括用户名、姓名、身份证、邮箱、电话号码、账号密码等。用户声称该公司正在出售一家拥有17万会员的P2P公司。该公司即将过时，但仍在运营。它为所谓的 560,000 条数据提供了 0.02 个比特币（约合 140 美元），到目前为止已经完成了四笔交易。

迅雷P2P也是信息泄露的重灾区。

一位ID为“cnshjz”的暗网用户发帖称：我上海经查，出售了几家主要金融和财富管理公司的数据。

帖子爆料：最近查了很多P2P理财公司，先从小部分开始：40万实名和银行卡信息，10万持身份证信息。资料包括：姓名、身份证号码、手机号码、开户银行、银行卡号、身份证正反面、持身份证照片。

上述 50 万条信息以 10 个比特币出售，约合 7 万美元。当前显示 0 笔交易。

除了P2P比特币黄了吗，支付宝账户信息也在交易中。

一位id名为“xuewlcn”的暗网用户发文称：已通过实名认证、有证件照、有支付功能的支付宝账户。并提供以下列表：登录账号、手机号、登录密码、支付密码、邮箱密码、身份证号、银行卡号等。

150组信息中，一组的价格为0.01比特币（约7美元）。据了解，已售出97套。

03

在暗网上，其他信息正在出售。但是，除了购买之外，没有其他方法可以验证发布者发布的信息的真实性。

如果是真的，这是什么意思？

据《财经》杂志报道，多位网络安全行业人士向记者表示，华住酒店的数据泄露很可能是真的，他们也认为，数据泄露的原因可能不是由于黑客技术的高明之处，却是因为有“内鬼”主动泄露和暴露相关信息。

除了华住，支付宝、P2P和一些金融机构在运营吗？

“局外人”不知道答案。

据悉，我国现在正在严厉打击出售个人数据的行为。根据 2017 年 6 月 1 日生效的《网络安全法》，可以对 50 项买卖个人数据的行为进行处罚。

国家网络安全法还规定，对于大规模、严重的信息泄露，相应的企业也需要承担法律责任。

暗网出售的数据信息，无疑暴露了互联网世界数据灰色链条的一个角落。