400萬資料開價2000比特幣 多家機構資料暗網上被賣
作者 鄭瑜 何莎莎
隨著大資料時代的來臨，資訊保安備受挑戰。日前，《中國經營報》記者注意到在暗網上有多名黑客稱掌握多家機構資料，公開叫賣包括河南中原消費金融股份有限公司（以下簡稱“中原消費金融”）、 拍拍貸 、 宜人貸 等多家網際網路金融平臺的借款人資料。
據暗網上其中一位賣家介紹，資料包括電話、身份證正反面、聯絡人電話，部分含有消費品憑證、以及通過讀取到的對應借貸人的通訊錄聯絡人資訊。甚至還表示“贈送公司資料庫許可權，所有參與催收公司的聯絡方式、傳送的催收記錄。”
《中國經營報》記者嘗試聯絡疑似資料被販售的名單上公司，對方均表示未發現異常。那麼這些資料真實性幾何？洩露源頭在哪？
資訊保安已成重災區
暗網交易市場懸掛著一則名為“河南中原消費金融持牌400w鮮活資料，本伺服器持續更新”的交易帖，其中提到“中原消費金融創立到最近的M1、M2、M3，兩年間一共400多萬個借貸人資訊，包括電話、身份證正反面、聯絡人電話”“當前售價2000BTC（截至11月29日比特幣行情摺合為人民幣5843萬元），10日以後0.001BTC（摺合為人民幣29.21元）公開低價拿走，拒絕國內網路安全公司釣魚”“資料庫已被拖到國外伺服器，付款後給連結自行下載，伺服器在第三世界，永不被封。”
為此記者聯絡了中原消費金融，對方表示早在十多天前，公司在資訊保安常規檢查中，第一時間發現了這個資訊，當時公司高度重視，採取了針對網路系統、伺服器、資料庫包括相關人員的自查，沒有發現異常情況；還與鄭州市公安局網監支隊進行溝通與彙報，想借助他們的專業技術支援分析挖掘線索，也並未發現可疑線索，同時邀請了國內排名前三的資訊保安機構，抽調專家過來對網路安全進行排查，從技術分析沒有發現黑客入侵、獲取資料的痕跡。
“暗網上400萬的資訊並非小數目，目前公司沒有這麼大的使用者量，銀監局也剛剛對公司進行了常規檢查。”中原消費金融方面表示。
不過在今年10月，中原消費金融總經理周文龍曾對當地媒體表示，公司註冊使用者數量突破700萬人，其中實名使用者達500萬，已經為超過190萬名客戶提供了消費貸款服務。記者開啟中原消費金融APP也看到，註冊需要填寫的資訊為手機號碼，如果需要使用功能，則需要身份證正反面的實名資訊。
兜售宜人貸資訊的賣家所提供的資料內容，包含聯絡人、月收入、工資發放形式、手機、工作時間、聯絡地址、貸款額度等資訊，並給出了部分詳細資訊。記者致電上述資料中多位當事人，他們表示個人資訊真實，但並未在宜人貸上借過款。
其中一名當事人表示，“我投資過一些P2P產品的時候也留下過這個地址，關於我的聯絡地址、電話、月收入、工作時間確實沒錯。”
資料列表裡一位男士對記者表示：“你說的資訊是對的，這個地址是我身份證上的，對於資訊洩露原因我沒有頭緒，對於資訊被洩露這件事情我也無可奈何。”
值得注意的是，網頁顯示這份1萬條個人隱私資訊真實、來源尚待核實的資料已經以14.74美元被販售出去5次。
對此，宜人貸方面認為可能存在兩種情況：一是網上公開資訊，被採集後冒名我司資料出售；二是其他平臺洩露的使用者資料，被販賣者以宜人貸使用者資料的名義出售，由於存在同一個借款人普遍會註冊多個平臺的現象，這些資料如果去匹配其他網貸平臺，也會有一定的命中率，不能引導或推理出這就是宜人貸的資料。建議對販賣資訊資料現象進行報案，公安受理後，宜人貸安全部門會配合警方的調查及取證。
洩露可能性眾多
那麼這些或為“無主”的資料來源有哪些可能性？
有金融公司的工程師向記者分析道，資料洩露有兩種來源：一種是技術上從後臺資料庫匯出，一種是業務人員從前臺匯出。技術層面資料庫資料的洩露，有可能是公司技術人員非法拷貝資料庫中的資料，如果一家公司存在技術人員從生產拷貝庫的情況，則表明技術安全管理不到位；同時也有可能是被黑客攻擊導致脫庫。如果發生了資料庫資料洩露，一般情況來說，公司的系統都會有相應的資訊安防措施，是由黑客攻擊導致的情況並不常見，但是黑客攻擊導致整個資料庫資料洩露的結果和影響通常會比較嚴重。“市面上最常見的是業務人員對客戶資訊的洩露，將客戶的個人資訊匯出，進行倒賣。”該名工程師進一步補充。
同時，宜人貸也表示，資料洩露可能會有上百種方式，對於是否存在於“黑色產業”、是否存在於“線下渠道洩露”等暫時無法回答。目前經宜人貸安全部門及借款業務部門反覆排查和核實，近期平臺未發現有“因網路攻擊而引起的資訊洩露事件”。
同時，拍拍貸方面也表示經縝密調查，拍拍貸並不存在使用者資料洩露的問題。可能發生資料洩露的原因有很多種，如內部員工洩露、外部黑客攻擊等，對於由個別員工違規操作導致的資訊洩露，拍拍貸也將採取法律手段進行嚴肅處理。