暗网潜伏,数据安全谁来保证?

8月28日,华住集团旗下连锁酒店用户信息被曝疑似泄露,卖家在“暗网”打包售卖5亿条住客数据。

公开资料显示,以经济型酒店汉庭起家的华住酒店集团如今已是全球规模排名第9位的酒店集团,目前在中国超过370座城市拥有3700多家酒店,覆盖高中低端各级市场,2010年3月在美国纳斯达克上市。受此次信息泄露事件影响,华住盘前跌幅达6%,随后跌幅收窄,截至29日凌晨0时20分,跌幅约3.9%。

此事曝光后,除了再一次引发公众对网络信息安全的拷问,肆无忌惮出售公民信息的“暗网”也引发了公众的担忧。目前,上海已经介入该案调查。

事实上,这不是暗网第一次进入公众的视野。此前美国在侦办中国失踪女孩章莹颖案中,发现嫌疑人经常在暗网浏览“绑架101”等网站,一度让很多人怀疑章莹颖失踪案与暗网有关。

8月29日,记者进入暗网上的一个中文交易论坛发现,除了大量公民信息外,支弹药、、假币等违禁品或非法交易的帖子比比皆是。

Dread创始人:暗网论坛Dread将重新推出:1月6日消息,暗网论坛Dread创始人“Hugbunter”表示,暗网论坛Dread将在不久的将来重新推出。据悉,该论坛已关闭一个月。暗网市场 (DNM) 和Tor研究员表示,Dread的创始人Hugbunter私下确认该论坛将回归。此外,Hugbunter承诺,Dread将重新推出全新的用户体验和适当的DDOS保护。[2023/1/6 10:58:17]

“暗网”论坛存大量非法信息

28日早上6点,有卖家在暗网的一个中文交易论坛发帖称,打包出售华住旗下酒店的住客信息,包括华住官网注册资料、酒店入住登记的身份信息及酒店开房记录,住客姓名、手机号、邮箱、身份证号、登录账号密码等,共约5亿条数据。其中有1.3亿人的身份证信息和2.4亿条开房记录。

交易帖称,数据脱库时间为2018年8月14日。全部信息打包价为8比特币或520门罗币,约合37万元人民币。交易帖末尾附有1万条测试数据。

美国司法部监察长办公室:FBI应制定暗网及加密货币策略:金色财经报道,美国司法部监察长办公室(OIG)周四对联邦调查局(FBI)表示,联邦调查局需要一种暗网和加密货币策略。比特币网络犯罪每年都在增加,因此特工需要更好、更广泛、更容易获得的加密货币培训。FBI对OIG表示,他们担心分析工具成本的上涨将超过其加密货币调查预算的上限。据报道,FBI正在“申请”最高达200万美元的资金,以巩固其加密货币相关工作。[2020/12/18 15:36:58]

29日,记者进入暗网,在该中文交易论坛上发现,这里充斥着大量各种非法信息。“华住旗下酒店开房数据”帖就位于论坛首页的“数据-情报类”栏目第一条。在其下方,还有如“18w股民一手数据”、“浙江学生学籍”、“电子商务500w用户数据”等公民个人信息交易帖。

一名浏览暗网论坛的网友告诉记者,“第一次进入暗网看到这些东西我都震惊了”,此后他还在暗网上找到了自己的个人信息。“感觉自己是个透明人。

黑客在暗网门户上出售超85000个SQL数据库,每个数据库索要550美元比特币赎金:目前有超过85000个SQL数据库在暗网门户上出售,每个数据库的价格索要价值550美元的比特币。今天早些时候,该门户引起了一名安全研究人员的注意,这也是2020年初开始实施的数据库勒索计划的一部分。黑客已经侵入SQL数据库,下载表格,删除原始文件,并留下赎金记录,让服务器所有者联系攻击者,以取回他们的数据。虽然最初的赎金通知要求受害者通过电子邮件联系攻击者,将近一年的时间里,攻击者也利用网站门户实现赎金索要流程自动化。该门户首先托管在sqldb.to和dbrestore.to上,随后转到暗网上的一个洋葱地址。(ZDNet)[2020/12/10 14:49:50]

除了“数据-情报类”栏目,该暗网中文交易论坛还有“服务-接单类”、“实体物品类”、“技术-教学类”、“卡料-CVV类”等多个类别,均为卖家发帖,买家留言进行交易。每条帖子下方,只允许用户和发布者一对一对话,无法看到其他买家的留言。

北大邓冰:难以通过限制加密货币退出交易削弱暗网交易:北京大学新媒体研究院邓冰在光明日报刊文称,由于比特币没有发行机构,也就不存在像普通货币一样被冻结的危机,因此成为犯罪分子进行勒索的新方式。也有学者认为,暗网问题很难解决,其中最重要的一点是跨国犯罪的复杂性与匿名机制使得暗网所构成的威胁不受地域限制,尤其是区块链技术的优点给暗网的犯罪活动提供了极大的便利。尽管受到流通的束缚,投资者对比特币未来发展仍抱持期许,寄望于通过限制加密货币退出交易的手段削弱暗网交易及其隐蔽性,显然不妥。[2020/8/13]

“服务-接单类”中,一类名为“亡单”的帖子引起记者注意。一个帖子称,可以替人“收费了仇”。发帖时间为7月2日,截至目前显示成交量为0。

另一个“亡单”帖子称,全国范围接单,价格最低4个比特币,约19万人民币。该帖称,“我们刚开始做,手头没有多少现金,收取50%定金,定金是保证行动的基本费用。”

暗网丝绸之路创始人为Maker治理提出两个方法:6月26日消息,暗网丝绸之路创始人Ross Ulbricht周五发布了一篇有关Maker的文章。他的评论主要围绕Maker在三月遇到的债务状况问题,此前ETH价格暴跌使大量贷款低于抵押阈值,导致Maker拍卖其MKR治理代币的拍卖以弥补差额。

在文章中,Ross Ulbricht称可以为Maker提出一些想法,避免危机再次发生。他指出,第一种方法是将协议的储蓄率设为零,稳定费降至负数。另一种方法是让保险库所有者自行设定费用,从而有效地使其相互竞争。Ulbricht认为,如果Maker不解决这些基本问题,可能将再次遭遇3月的危机。(The Block)[2020/6/27]

夹杂在“亡单”中的甚至还有“巫单”,称可以用巫术致死、致残、致霉运,最高的收费折合人民币数十万元。

一名经常浏览暗网的网友告诉记者,“这些‘亡单’大多是人的,把定金走人就不见了,你根本没地方去找他,也不可能投诉。”

在“实体物品类”中,包含支、弹药、迷药、、假币等交易帖,一条支交易帖称,“全省送货”。

服务器遍布全球追查难度大

公开报道显示,2016年,北京市局网安总队根据美国国土安全部门巡查中发现的线索,首次成功打掉了一个利用“暗网”等互联网媒介传播儿童秽信息的群体,抓获8名犯罪嫌疑人。

根据公开资料显示,“暗网”是指那些存储在网络数据库里、但不能通过超链接访问而需要通过动态网页技术访问的资源集合。

暗网使用的域名后缀.onion在常用的互联网中是无法直接访问的,暗网无法被搜索引擎搜索到;同时,暗网也可以理解为存活在黑暗里的网络,里面没有法律的约束,所以暗网的内容不堪入目,例如:儿童秽信息、假币、数据倒卖、支弹药等等。

“暗网可以理解为另一个互联网,它具备我们现在可以正常访问的互联网功能。”江苏国保信息系统测评中心有限公司安全专家邵彤称。

邵彤表示,暗网的服务器均在国外,由很多台服务器构成一个暗网,只有通过特定的方法才可以连接到内网当中,所以暗网也可以理解为另一个不为人知的“互联网”;暗网里的任何信息都是匿名处理,加上服务器遍布全球,所以目前追查难度相当大。

此外,记者发现登录“暗网”论坛需要多重网络技术手段,且登录后,手机截屏功能无法使用。

比特币交易“暗网”抽成牟利

涉及本次华住数据泄露的论坛在“暗网”界较为出名。截至8月29日18时16分,该论坛帖子总数24294条,用户总数22705个。

邵彤称,卖家之所以选择虚拟货币来进行交易,是因为它们具有不可追溯、非实名等优越条件,这些虚拟货币是不受监管和官方认可的货币,也是为了给调查增加难度。可以达到隐藏卖家真实身份的目的。

此次涉及华住集团用户泄露的暗网中文交易论坛,其注册和进入页面强调保密性,其论坛在显著位置强调“二十个全球分布式服务器”、“十层加密数据”,并多处提醒用户小心“钓鱼”和。

记者发现,该论坛的所有站内交易均为比特币,买卖双方的比特币都需要经过网站的“担保”,才能进入对方账户,用户从账户中提取比特币,网站从中收取1.5%的手续费,以此牟利。同时,网站禁止买卖双方在交易前互留联系方式,进行站外交易,一经发现就会被封号。

一名“暗网”论坛网友表示,论坛里的卖家都很谨慎,如果买家以各种理由给交易帖留言称想要卖家的联系方式,要么会被置之不理,要么会被卖家斥责“爱买不买”。

另外,登录页面显示,该论坛由多名管理员共同管理。一名网友告诉记者,管理员经常更换,没人知道管理员的真实身份。

一个暗网论坛的一条帖子称,登录暗网的人群大致分为几类,“能够提供表网上不便于提供的物品、服务的提供者”,“有特殊目的不便在表网获取资源的购买者”,“专业者”和“中介、黄牛”。

境外网络犯罪结果发生在境内我国有管辖权

北京天驰君泰律师事务所刘玲律师表示,最高人民法院、最高人民检察院、部《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》规定:网络犯罪案件由犯罪地机关立案侦查。

网络犯罪案件的犯罪地包括用于实施犯罪行为的网站服务器所在地,网络接入地,网站建立者、管理者所在地,被侵害的计算机信息系统或其管理者所在地,犯罪嫌疑人、被害人使用的计算机信息系统所在地,被害人被侵害时所在地,以及被害人财产遭受损失地等。

因此,即使行为人在境外实施犯罪,而犯罪结果地发生在我国,我国有管辖权。

刘玲介绍,暗网的服务器地址和数据传输通常都是“隐身”的,难以通过常规技术手段查找检索,“暗网”成员的相互联络具有极端私密性。因此在暗网环境下取证非常困难,这就增加了执法部门对暗网犯罪打击难度。

刘玲表示,打击暗网犯罪主要通过网络技术来提升取证能力,配置网络环境,链接暗网网站,爬取网络数据,数据分析。另外,还可以悬赏征集举报犯罪信息,鼓励知情人举报。

刘玲介绍,根据《刑法》第7条,如果行为人是中国公民在境外实施犯罪,同样适用我国刑法。

如果行为人是外国人在境外实施了对中华人民共和国国家或者公民犯罪,并且按照我国刑法规定最低刑为三年以上有期徒刑的,可以适用我国刑法。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

FIL币虚拟货币泡沫有多大?

来源:新京报 新京报漫画/赵斌 币圈火热时,一些参与者满心欢喜入场却损失惨重,这样的案例不在少数。近日,针对币圈的监管再度升级。一度炙手可热的虚拟货币,有多大泡沫,值得深思.

NEAR公链的罗曼蒂克消亡史

熊市来了,圈钱的公链项目方迎来了跑路或倒闭的结局。“我是第一个给他卖空气币的人,我们给他卖了六个月的空气币。不然他哪有今天。”“NEO它上面没有交易的,没有交易记录的,就没有什么东西长在上面.

[0:0ms0-0:921ms