2018年度频频发生的企业信息泄漏事件一度成为信息安全领域的热门话题，备受社会各界的关注和重视。腾讯安全近日正式对外发布《信息泄露：2018企业信息安全头号威胁报告》（以下简称《报告》），对企业互联网资产威胁展开详细剖析，并披露暗网信息售卖、精准诈骗、撞库攻击以及撒网式诈骗四大黑市交易侵蚀数据安全渠道，为广大企业及个人用户防范信息泄露风险提供了实用建议。
暗网号称涵盖国内各大互联网平台
2018年12月30日，暗网中文论坛出现一个帖子，声称售卖内含30万某酒店消费者的身份证、地址、电话等用户敏感信息数据，叫价0.00268比特币，约合人民币69元。再往前，暗网爆出公开兜售某平价连锁酒店旗下所有酒店开房数据，包含1.3亿人的个人信息和开房记录，数据标价8个比特币，约合35万元人民币。
近年来频繁爆发的数据泄漏事件，让暗网这个“地下黑市”逐渐被社会所认知。
从2018年暗网数据交易的情况（抽样数据）来看，账号/邮箱类数据、个人信息、网购/物流数据位列前三，分别为19.78%、12.19%、9.69%，成为不法分子最为欢迎的“商品”。其中，在暗网“数据-情报类”板块中，一交易帖号称贩卖包含16亿邮箱+密码数据，号称涵盖国内各大互联网所有平台。除此之外，银行数据和网贷数据等金融数据在今年下半年开始增多。腾讯安全技术专家推断这与今年P2P等金融平台的“爆雷”有一定关联。
《报告》指出，黑产从业者除了利用技术攻击、钓鱼攻击和勾结内鬼等手段获取一手信息数据之外，撞库攻击也是常用非法手段之一。《报告》认为，面对层出不穷的数据泄露事件，无论是企事业单位还是个人，用户都应该提高对数据安全的重视，加强对自身数据的保护是目前应对该类事件的最为直接有效的方式。
信息泄露催生三大变现途径
目前，暗流涌动的黑市交易正侵蚀着用户隐私安全。除了到暗网等黑产平台贩卖隐私数据直接变现以外，黑产从业者往往还利用购买的数据进行精准诈骗、敲诈勒索等犯罪行为，以此进一步从事网络犯罪行动。
曾有网购消费者向腾讯安全求助，称自己在网购平台购物完成后，收到热心“客服”的电话，“客服”以质量问题、物流问题等事由，发送一个退款网页链接或二维码。腾讯安全技术专家表示，这是典型的精准诈骗行为，诈骗者通过暗网等黑产平台获得用户的个人详细信息后，通过终端设备对受害者实施针对性的电信诈骗。一般受害者收到的款项其实是一些正规贷款平台的快速贷款，诈骗者利用网银或第三方支付平台上快速授信贷款等服务，误导受害者从贷款平台贷款，然后将“多余”的款项打回诈骗者的网络账户。
《报告》指出，包括“购物退款”、冒充“公检法”、“发放助学金”“航班取消”“二胎生育退费”“交通违章提醒”“积分兑换现金”等精准诈骗行为，均是诈骗者基于个人信息特点精心设计的具有针对性的诈骗剧本。
同样值得关注的是，撞库攻击催化信息泄露呈裂变式增长。国外某安全研究团队撰写的《2018年互联网安全状况报告：撞库攻击》显示，仅在2016年11月到2017年6月末期间，全球恶意登录尝试就超过300亿次。从近三个月的蜜罐流量可以看到，恶意攻击的流量稳中有涨，而这些恶意攻击流量当中更多的是撞库和扫号攻击。
此外，用户隐私数据还被用来进行撒网式诈骗。不久前，不少网友纷纷发帖，称自己从黑客手里收到了恐吓邮件，邮件称在其所访问的成人网站中植入了恶意程序，能盗取用户账号密码，并控制摄像头录制用户观看成人视频的过程，以此要求支付指定赎金，否则就向邮箱里的所有联系人发送视频文件。
呼吁社会共同守卫隐私安全
《报告》提醒广大用户，一方面避免在多个平台使用相同的账号密码，并保持定期更换复杂密码的习惯；另一方面，建议个人将所有已提供双重验证功能的互联网服务开通双重验证，以便及时保障个人信息安全。对于企业来讲，应履行保护用户数据的责任，加强在信息安全领域的投入，建立系统化的安全保障体系，定期排查风险隐患、强化防护技术手段等措施，全面提升企业业务运营过程的风险感知和发现能力，从而降低安全风险。
通过长期的探索和实践，腾讯安全不仅推出了针对终端恶意攻击的有效解决方案，还面向企业推出了腾讯安脉外部风险防控体系，为企业提供有效的业务风险监测和预警SaaS服务，为企业提供行业安全动态，协助企业做出正确的业务风险判断和处置。《报告》显示，当前互联网资产存在的安全漏洞、安全弱点等安全问题，已经逐渐成为网络安全威胁的重要因素。为此，以腾讯安全为代表的安全厂商积极联合社会各界，形成“警企民”合力，全力打击侵犯用户隐私信息等网络违法犯罪行为，为广大用户营造一个绿色健康的网络环境。 | 
