雷鋒網(wǎng)按：本文作者振宇，公眾號(hào)【一本黑】擁有全部?jī)?nèi)容版權(quán)。媒體或商業(yè)轉(zhuǎn)載必須獲得授權(quán)，違者必追究法律責(zé)任。
本文首發(fā)自公眾號(hào)【一本黑】（ID：darkinsider）和雷鋒網(wǎng)旗下公眾號(hào)【宅客頻道】（letshome）
在過去的日子里
深夜里，你曾幾度和“知己”鉆進(jìn)隱秘的小旅館？去過哪些地方放飛自我？
你又和誰(shuí)曾在電話里竊竊私語(yǔ)？
辛苦打拼這些年，到底都攢下了多少財(cái)產(chǎn)？
這些或許在你的腦海中逐漸的模糊...知道嗎，只要幾百元，就能拿到這些信息
成套的信息兜售，明碼標(biāo)價(jià)的查詢、所在位置實(shí)時(shí)定位...
這一切都隨著央視對(duì)于信息“黑市”的曝光而浮出水面。
這中大批量且信息精確度媲美官方數(shù)據(jù)的信息泄露，以前從未發(fā)生過。到底是誰(shuí)在提供這些信息？又是誰(shuí)會(huì)來(lái)購(gòu)買這些資料呢？買來(lái)又是為了做些什么呢？
灰色產(chǎn)業(yè)的畸形需求
信息泄露，我們先從買方說起。首先，灰產(chǎn)就有著十分龐大的需求！
就拿催收（追債）這個(gè)行業(yè)來(lái)說，“要催收首先要拿到欠款人的信息，確定欠款人的位置。充分了解他，才能制定催收的策略，從而收回款項(xiàng)?！?/inherit>
由于缺少法律的監(jiān)管，常年無(wú)序發(fā)展的催收、私人偵探等灰色產(chǎn)業(yè)，一直在給信息販賣這個(gè)黑色產(chǎn)業(yè)源源不斷的輸送養(yǎng)分。憑借著這些灰產(chǎn)對(duì)公民信息的高度依賴，信息黑市得以遍布生長(zhǎng)在這些QQ群當(dāng)中，這些群隨便一搜都是幾百個(gè)。
春節(jié)前，根據(jù)貼吧或者論壇的蛛絲馬跡，我更換了新的微信號(hào)、QQ號(hào)，進(jìn)入各大催收、私人偵探群，暗中觀察著他們的一舉一動(dòng)。
（這樣的廣告，每天能收到多達(dá)一百五十次）
能如此大規(guī)模的提供公民信息，背后定是有著一個(gè)巨大的渠道在源源不斷的輸送。
步入黑色地帶，以身作鑒
為了找出幕后的罪魁禍?zhǔn)?，我選擇從一個(gè)聲稱“無(wú)所不能查”的信息販子下手。
攀談兩句之后，對(duì)方發(fā)來(lái)了一份報(bào)價(jià)單...
映入眼簾的是一個(gè)個(gè)觸目驚心的名字
戶籍、身份證、財(cái)產(chǎn)、人的軌跡、定位....
黑產(chǎn)可以提供的信息之全面，程度簡(jiǎn)直堪比國(guó)安局，并且宣稱只要有電話號(hào)碼，就可以調(diào)出一個(gè)人的所有信息。
廢話不多講，為了取得信任從而獲取情報(bào)，我決定花錢買一個(gè)朋友的信息（以下簡(jiǎn)稱Q先生）。
【第一步】先用電話號(hào)碼，調(diào)出身份證信息。
獲得身份證號(hào)和手機(jī)號(hào)是第一步，從這些就可以查到一個(gè)人所有的資料。
16日當(dāng)晚我就將Q的電話號(hào)碼發(fā)了過去，并且按照賣家的指示，通過微信支付了600元的查詢費(fèi)。收款后，賣家說“晚安，靜候佳音”。
第二天早上，賣家就發(fā)來(lái)一張圖片，并且附了一句，“運(yùn)氣不錯(cuò)，號(hào)碼就是他本人的，一次就查了出來(lái)”
照片上的信息就是Q的戶籍信息、戶口所在地、住址都是完全正確的，從這個(gè)系統(tǒng)的界面來(lái)看，與公安的系統(tǒng)十分相似。
我嘗試著探探其來(lái)源，問了句“這信息可靠嗎？哪來(lái)的？”。
“公檢法出的！包準(zhǔn)！這是人家用手機(jī)拍的照，因?yàn)榕屡牡阶约旱墓ぬ?hào)，所以沒拍全屏，但是光這些信息就夠用了?！?/inherit>
畫面中除了身份證號(hào)和戶口信息之外，還能看到駕駛?cè)诵畔?、機(jī)動(dòng)車信息、違法犯罪人員信息等選項(xiàng)，可以推斷出，這些數(shù)據(jù)的來(lái)源極有可能是公安或者交警的警務(wù)系統(tǒng)流出的。
據(jù)我所知，機(jī)關(guān)內(nèi)人員確實(shí)可以查詢?nèi)丝谛畔?，因?yàn)橄到y(tǒng)是用自己的編號(hào)登錄，所以會(huì)在系統(tǒng)中留下自己的查詢記錄。這個(gè)記錄也是現(xiàn)在公安內(nèi)部抓捕信息泄露者的方法之一。
央視發(fā)威，一道霹靂震顫黑產(chǎn)
2月16日這天，央視強(qiáng)力發(fā)稿揭露“信息黑產(chǎn)”，當(dāng)日的新聞聯(lián)播和焦點(diǎn)訪談也都在不斷聲討這種泄露公民信息的行為。
一看到央視的稿件，我趕緊嘗試聯(lián)系了幾個(gè)信息查詢商人，試探他們的反應(yīng)。
然而，都說在“開會(huì)”，或者根本不回復(fù)。
（“無(wú)所不能查”回復(fù)開會(huì)）
晚上十一點(diǎn)，賣家發(fā)來(lái)“久等了，今天央視發(fā)文報(bào)道，我們開會(huì)商量這事呢！”
從那時(shí)開始，群里的廣告從每天150次驟減到了每天70次。黑產(chǎn)的敏銳嗅覺顯然已經(jīng)嗅探到了這次的風(fēng)聲驟變。
風(fēng)浪太大，為了謹(jǐn)慎行事，信息販子從此只做熟人單，陌生人一概不理。
即便是被央視曝光，信息查詢的活動(dòng)仍未停止。為了均衡收益和風(fēng)險(xiǎn)，黑產(chǎn)借機(jī)大規(guī)模提價(jià)，價(jià)格普遍翻番。
一次大規(guī)模的曝光，著實(shí)可以撥動(dòng)黑產(chǎn)的那顆敏感神經(jīng)。但是如果不斬?cái)噙@個(gè)產(chǎn)業(yè)的命脈，噩夢(mèng)就永遠(yuǎn)不會(huì)結(jié)束。
而這條命脈，就是那些信息泄露的源頭！
如今，只有“無(wú)所不能查”還愿意做我的生意，趁過去的信任依舊還在，我加緊了刺探情報(bào)的步伐。
【第二步】用身份證號(hào)可以調(diào)出身份證的使用軌跡，包含了（火車、飛機(jī)、酒店、網(wǎng)吧、銀行等）
用自己身份證或者家人身份證，辦理的任何信息都可以找到，銀行賬戶的余額，名下的房產(chǎn)，公司等，都可以找到。
有了Q先生的身份證號(hào)之后，我又付了1600元來(lái)買Q先生的開房和航班記錄。
這次查詢用了兩天的時(shí)間，賣家一直在解釋“最近抓的嚴(yán)了，查航班和酒店的下線不太敢冒頭，我們也不敢太催他們，畢竟他們踩紅線，風(fēng)險(xiǎn)是很大的?！?/inherit>
這段時(shí)期，網(wǎng)上也不斷爆出有政府的基層人員被抓，罪名就是涉嫌竊取公民信息。
信息販子狂妄的宣稱可以反偵察，可以不留痕跡。經(jīng)過多方考證，所謂的反偵察并非是技術(shù)手段，其實(shí)就是了解警察的行事風(fēng)格，發(fā)現(xiàn)情況稍有不對(duì)就不再回話。這種手段缺陷很大，不過是不法分子虛張聲勢(shì)而已。
繼續(xù)說信息查詢，這是Q先生的開房記錄。
（詳細(xì)的開房記錄）
酒店名稱、入住時(shí)間、房號(hào)都十分詳細(xì)。
（航班信息）
突然發(fā)現(xiàn)這里缺少近期航班記錄，趕緊接機(jī)盤問。賣家連忙解釋“航班記錄是從民航系統(tǒng)里調(diào)的，高級(jí)客服已經(jīng)潛水了，只能找普通客服，因?yàn)镼先生是VIP客戶，普通客服查不到最近六個(gè)月的記錄?！?/inherit>
“但是絕對(duì)是真實(shí)的，因?yàn)橛涗浭菑闹泻叫诺南到y(tǒng)里出來(lái)的，不信去看看新聞”
果然，中航信的數(shù)據(jù)泄露已經(jīng)被確認(rèn)。
既然此法有效，我故技重施，又開始追問開房記錄的來(lái)源。賣家此刻已經(jīng)對(duì)我完全信任，透露出“酒店的記錄出自公安的天網(wǎng)系統(tǒng)和sis。如果這都不準(zhǔn)，警察早下崗了。"
天網(wǎng)是什么？什么叫SIS？
經(jīng)過多方考證，這是警方近些年一直在建設(shè)的系統(tǒng)，目的是為了強(qiáng)化追蹤罪犯的能力。簡(jiǎn)單的說：道路上遍布的攝像頭，酒店登記的開房信息、乘坐飛機(jī)火車的記錄等等，都屬于天網(wǎng)系統(tǒng)的一部分。
系統(tǒng)的風(fēng)控也做了充分的準(zhǔn)備，通過權(quán)限來(lái)防止信息大規(guī)模泄露。比如，最基礎(chǔ)的權(quán)限（姑且稱為三級(jí)權(quán)限吧，專有名就不透露了），是查身份證號(hào)碼、姓名、住址，二級(jí)權(quán)限是多了省內(nèi)的開房記錄、網(wǎng)吧紀(jì)錄等敏感性稍低的信息，一級(jí)權(quán)限是多了乘機(jī)紀(jì)錄和火車記錄。
另外，像鎮(zhèn)級(jí)派出所這樣的地方一般都是三級(jí)權(quán)限，縣級(jí)公安局里的刑偵大隊(duì)這樣的核心部門里才會(huì)有一級(jí)權(quán)限的，而且基本都是隊(duì)長(zhǎng)或副隊(duì)掌握密碼賬號(hào)吧。警察只需要用自己的數(shù)字證書（可以理解成賬號(hào)）在公安的電腦或者警務(wù)通上就可以登陸內(nèi)部的sis系統(tǒng)。
盡管防范措施做足，但是終究不能避免人性的丑陋，所以才會(huì)出現(xiàn)基層公務(wù)員利用職權(quán)牟利。
（警務(wù)通）
【第三步】順豐、京東、餓了嗎三箭齊發(fā)，確定Q先生的家庭和公司地址。
買這三家企業(yè)用戶信息的價(jià)格是1300元，一般被用來(lái)確認(rèn)某人常用地址。
一般來(lái)說，常用地址一般就是家或者公司。
風(fēng)聲越來(lái)越緊，查信息也越來(lái)越困難。
期間賣家曾一度與下線失聯(lián)。由于情況不妙，企業(yè)的內(nèi)線躲躲藏藏，暫時(shí)切斷了與外界的聯(lián)系。
一周后，我才收到貨。
（京東收貨信息）
整個(gè)界面都是詳細(xì)的物流信息，送貨時(shí)間、包裹的重量等等。從這個(gè)照片可以判斷出，極有可能是某個(gè)倉(cāng)庫(kù)或者物流站的內(nèi)部人員盜攝的。
（順豐某筆訂單的收貨地址）
（餓了嗎最近一筆支付記錄）
（餓了么所有用過的地址）
根據(jù)這些電商、物流和外賣的收貨信息，可以推敲出Q先生的家庭住址是深圳市南山區(qū)xx路xx公寓xx單元、以及公司地址是科技園xxx。
這一次的查詢用了一周的時(shí)間，賣家一直表示很難聯(lián)系到查信息的下線?！拔覀冞@個(gè)城市就已經(jīng)抓了50多個(gè)人了，今天還有一個(gè)系統(tǒng)在家里被微信定位找到了，警察直接去家里抓的人?！?/inherit>
“就連滴滴的一手都折進(jìn)去了，京東、餓了嗎的人都不敢露面了?！?/inherit>
盡管知道信息是正確的，為了能套出更多的內(nèi)幕。我反復(fù)的質(zhì)疑信息的可靠性和來(lái)源，賣家萬(wàn)般無(wú)奈下透露出“最近出的信息確實(shí)質(zhì)量不如以前，信息量比較小，不算很全。但是順豐是物流點(diǎn)出的，京東是倉(cāng)庫(kù)出的，餓了嗎是公司內(nèi)部出的全地址，保證真實(shí)?！?/strong>
由此可見，這三家公司的信息泄露直指內(nèi)鬼，完全是內(nèi)部人員利用ERP或者OA系統(tǒng)查詢的。
事到如此，可以斷言，黑客并沒有能力進(jìn)行大規(guī)模的信息竊取，即使得到了一部分?jǐn)?shù)據(jù)，也很少流入市面。
這次打擊的信息黑市，信息來(lái)源主要是依賴企事業(yè)單位的內(nèi)鬼、代理商、產(chǎn)業(yè)下游（物流站等），其間并沒有黑客直接參與的跡象。
此次查詢的成本費(fèi)用：身份證查詢（600）+飛機(jī)、酒店（1400）+餓了么、京東、順豐（1300）=3300
盡管曝光之后價(jià)格上漲，但是3300元就能買到如此詳細(xì)的信息，可見信息泄露的嚴(yán)重。銀行賬戶和房產(chǎn)查詢需要的時(shí)間較長(zhǎng)，加上Q先生并沒有什么財(cái)產(chǎn)...所以并沒有購(gòu)買。
販賣信息者，該當(dāng)何罪？
刑法對(duì)于盜竊的判罰根據(jù)金額計(jì)算，大概是三到十年。
而對(duì)于“”非法獲取公民個(gè)人信息罪“”，情節(jié)嚴(yán)重的，判處三年以下。
也就是說，情節(jié)再嚴(yán)重，三年有期徒刑是到頂了。
這個(gè)時(shí)代的字典里，沒有隱私
泄漏的數(shù)據(jù)保存在哪里：
這些組織中，數(shù)據(jù)庫(kù)管理員、開發(fā)者，那么多人有權(quán)讀取數(shù)據(jù)，只要有一個(gè)人動(dòng)動(dòng)邪念，數(shù)據(jù)就進(jìn)入了黑色產(chǎn)業(yè)鏈。所以，隱私信息的泄漏是不足為奇。
在這個(gè)信息時(shí)代，我們真的沒有隱私！
雷鋒網(wǎng)再次申明：本文作者振宇，擁有全部?jī)?nèi)容版權(quán)。媒體或商業(yè)轉(zhuǎn)載必須獲得授權(quán)，違者必追究法律責(zé)任。本文首發(fā)自公眾號(hào)【一本黑】（ID：darkinsider）和雷鋒網(wǎng)旗下公眾號(hào)【宅客頻道】（letshome）
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
