原標(biāo)題：開(kāi)房信息泄露引出“暗網(wǎng)”黑色交易生態(tài)

“暗網(wǎng)”論壇中存在大量出售個(gè)人信息內(nèi)容。翻拍手機(jī)屏幕

“暗網(wǎng)”論壇一則帖子包含出售槍支彈藥的信息。翻拍手機(jī)屏幕

8月28日，華住集團(tuán)旗下連鎖酒店用戶信息被曝疑似泄露，賣家在“暗網(wǎng)”打包售賣5億條住客數(shù)據(jù)。此事曝光后，除了再一次引發(fā)公眾對(duì)網(wǎng)絡(luò)信息安全的拷問(wèn)，肆無(wú)忌憚出售公民信息的“暗網(wǎng)”也引發(fā)了公眾的擔(dān)憂。目前，上海警方已經(jīng)介入該案調(diào)查。

事實(shí)上，這不是暗網(wǎng)第一次進(jìn)入公眾的視野。此前美國(guó)警方在偵辦中國(guó)失蹤女孩章瑩穎案中，發(fā)現(xiàn)嫌疑人經(jīng)常在暗網(wǎng)瀏覽“綁架101”等網(wǎng)站，一度讓很多人懷疑章瑩穎失蹤案與暗網(wǎng)有關(guān)。

8月29日，新京報(bào)記者進(jìn)入暗網(wǎng)上的一個(gè)中文交易論壇發(fā)現(xiàn)，除了大量公民信息外，槍支彈藥、毒品、假幣等違禁品或非法交易的帖子比比皆是。

“暗網(wǎng)”論壇存大量非法信息

28日早上6點(diǎn)，有賣家在暗網(wǎng)的一個(gè)中文交易論壇發(fā)帖稱，打包出售華住旗下酒店的住客信息，包括華住官網(wǎng)注冊(cè)資料、酒店入住登記的身份信息及酒店開(kāi)房記錄，住客姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄賬號(hào)密碼等，共約5億條數(shù)據(jù)。其中有1.3億人的身份證信息和2.4億條開(kāi)房記錄。

交易帖稱，數(shù)據(jù)脫庫(kù)時(shí)間為2018年8月14日。全部信息打包價(jià)為8比特幣或520門羅幣，約合37萬(wàn)元人民幣。交易帖末尾附有1萬(wàn)條測(cè)試數(shù)據(jù)。

29日，記者進(jìn)入暗網(wǎng)，在該中文交易論壇上發(fā)現(xiàn)，這里充斥著大量各種非法信息。“華住旗下酒店開(kāi)房數(shù)據(jù)”帖就位于論壇首頁(yè)的“數(shù)據(jù)-情報(bào)類”欄目第一條。在其下方，還有如“18w股民一手?jǐn)?shù)據(jù)”、“浙江學(xué)生學(xué)籍(學(xué)校班級(jí)、姓名、身份證、家長(zhǎng)姓名、電話等)”、“電子商務(wù)(母嬰行業(yè))500w用戶數(shù)據(jù)”等公民個(gè)人信息交易帖。

一名瀏覽暗網(wǎng)論壇的網(wǎng)友告訴記者，“第一次進(jìn)入暗網(wǎng)看到這些東西我都震驚了”，此后他還在暗網(wǎng)上找到了自己的個(gè)人信息。“感覺(jué)自己是個(gè)透明人。”

除了“數(shù)據(jù)-情報(bào)類”欄目，該暗網(wǎng)中文交易論壇還有“服務(wù)-接單類”、“實(shí)體物品類”、“技術(shù)-教學(xué)類”、“卡料-CVV類”等多個(gè)類別，均為賣家發(fā)帖，買家留言進(jìn)行交易。每條帖子下方，只允許用戶和發(fā)布者一對(duì)一對(duì)話，無(wú)法看到其他買家的留言。

“服務(wù)-接單類”中，一類名為“亡單”的帖子引起記者注意。一個(gè)帖子稱，可以替人“收費(fèi)了仇”。發(fā)帖時(shí)間為7月2日，截至目前顯示成交量為0。

另一個(gè)“亡單”帖子稱，全國(guó)范圍接單，價(jià)格最低4個(gè)比特幣，約19萬(wàn)人民幣。該帖稱，“我們剛開(kāi)始做，手頭沒(méi)有多少現(xiàn)金，收取50%定金，定金是保證行動(dòng)的基本費(fèi)用。”

夾雜在“亡單”中的甚至還有“巫單”，稱可以用巫術(shù)致死、致殘、致霉運(yùn)，最高的收費(fèi)折合人民幣數(shù)十萬(wàn)元。

一名經(jīng)常瀏覽暗網(wǎng)的網(wǎng)友告訴記者，“這些‘亡單’大多是騙人的，把定金騙走人就不見(jiàn)了，你根本沒(méi)地方去找他，也不可能投訴。”

在“實(shí)體物品類”中，包含槍支、彈藥、迷藥、毒品、假幣等交易帖，一條槍支交易帖稱，“臺(tái)灣全省送貨”。

服務(wù)器遍布全球追查難度大

公開(kāi)報(bào)道顯示，2016年，北京市公安局網(wǎng)安總隊(duì)根據(jù)美國(guó)國(guó)土安全部門巡查中發(fā)現(xiàn)的線索，首次成功打掉了一個(gè)利用“暗網(wǎng)”等互聯(lián)網(wǎng)媒介傳播兒童淫穢信息的群體，抓獲8名犯罪嫌疑人。

根據(jù)公開(kāi)資料顯示，“暗網(wǎng)”(不可見(jiàn)網(wǎng)，隱藏網(wǎng))是指那些存儲(chǔ)在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)里、但不能通過(guò)超鏈接訪問(wèn)而需要通過(guò)動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)訪問(wèn)的資源集合。

暗網(wǎng)使用的域名后綴.onion在常用的互聯(lián)網(wǎng)中是無(wú)法直接訪問(wèn)的，暗網(wǎng)無(wú)法被搜索引擎(百度、谷歌、Bing)搜索到;同時(shí)，暗網(wǎng)也可以理解為存活在黑暗里的網(wǎng)絡(luò)，里面沒(méi)有法律的約束，所以暗網(wǎng)的內(nèi)容不堪入目，例如：兒童淫穢信息、假幣、數(shù)據(jù)倒賣、槍支彈藥等等。

“暗網(wǎng)可以理解為另一個(gè)互聯(lián)網(wǎng)，它具備我們現(xiàn)在可以正常訪問(wèn)的互聯(lián)網(wǎng)功能。”江蘇國(guó)保信息系統(tǒng)測(cè)評(píng)中心有限公司安全專家邵彤稱。

邵彤表示，暗網(wǎng)的服務(wù)器均在國(guó)外，由很多臺(tái)服務(wù)器構(gòu)成一個(gè)暗網(wǎng)，只有通過(guò)特定的方法才可以連接到內(nèi)網(wǎng)當(dāng)中，所以暗網(wǎng)也可以理解為另一個(gè)不為人知的“互聯(lián)網(wǎng)”;暗網(wǎng)里的任何信息都是匿名處理，加上服務(wù)器遍布全球，所以目前追查難度相當(dāng)大。

此外，記者發(fā)現(xiàn)登錄“暗網(wǎng)”論壇需要多重網(wǎng)絡(luò)技術(shù)手段，且登錄后，手機(jī)截屏功能無(wú)法使用。

比特幣交易“暗網(wǎng)”抽成牟利

涉及本次華住數(shù)據(jù)泄露的論壇在“暗網(wǎng)”界較為出名。截至8月29日18時(shí)16分，該論壇帖子總數(shù)24294條，用戶總數(shù)22705個(gè)。

邵彤稱，賣家之所以選擇虛擬貨幣(比特幣和門羅幣)來(lái)進(jìn)行交易，是因?yàn)樗鼈兙哂胁豢勺匪荨⒎菍?shí)名等優(yōu)越條件，這些虛擬貨幣是不受監(jiān)管和中國(guó)大陸官方認(rèn)可的貨幣，也是為了給警方調(diào)查增加難度。可以達(dá)到隱藏賣家真實(shí)身份的目的。

此次涉及華住集團(tuán)用戶泄露的暗網(wǎng)中文交易論壇，其注冊(cè)和進(jìn)入頁(yè)面強(qiáng)調(diào)保密性，其論壇在顯著位置強(qiáng)調(diào)“二十個(gè)全球分布式服務(wù)器”、“十層加密數(shù)據(jù)”，并多處提醒用戶小心“釣魚”和詐騙。

記者發(fā)現(xiàn)，該論壇的所有站內(nèi)交易均為比特幣，買賣雙方的比特幣都需要經(jīng)過(guò)網(wǎng)站的“擔(dān)保”，才能進(jìn)入對(duì)方賬戶，用戶從賬戶中提取比特幣，網(wǎng)站從中收取1.5%的手續(xù)費(fèi)，以此牟利。同時(shí)，網(wǎng)站禁止買賣雙方在交易前互留聯(lián)系方式，進(jìn)行站外交易，一經(jīng)發(fā)現(xiàn)就會(huì)被封號(hào)。

一名“暗網(wǎng)”論壇網(wǎng)友表示，論壇里的賣家都很謹(jǐn)慎，如果買家以各種理由給交易帖留言稱想要賣家的聯(lián)系方式，要么會(huì)被置之不理，要么會(huì)被賣家斥責(zé)“愛(ài)買不買”。

另外，登錄頁(yè)面顯示，該論壇由多名管理員共同管理。一名網(wǎng)友告訴記者，管理員經(jīng)常更換，沒(méi)人知道管理員的真實(shí)身份。

一個(gè)暗網(wǎng)論壇的一條帖子稱，登錄暗網(wǎng)的人群大致分為幾類，“能夠提供表網(wǎng)上不便于提供的物品、服務(wù)的提供者”，“有特殊目的不便在表網(wǎng)獲取資源的購(gòu)買者”，“專業(yè)詐騙者”和“中介、黃牛”。

■ 律師說(shuō)法

境外網(wǎng)絡(luò)犯罪結(jié)果發(fā)生在境內(nèi)我國(guó)有管轄權(quán)

北京天馳君泰律師事務(wù)所劉玲律師表示，最高人民法院、最高人民檢察院、公安部《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問(wèn)題的意見(jiàn)》規(guī)定：網(wǎng)絡(luò)犯罪案件由犯罪地公安機(jī)關(guān)立案?jìng)刹椤?/p>

網(wǎng)絡(luò)犯罪案件的犯罪地包括用于實(shí)施犯罪行為的網(wǎng)站服務(wù)器所在地，網(wǎng)絡(luò)接入地，網(wǎng)站建立者、管理者所在地，被侵害的計(jì)算機(jī)信息系統(tǒng)或其管理者所在地，犯罪嫌疑人、被害人使用的計(jì)算機(jī)信息系統(tǒng)所在地，被害人被侵害時(shí)所在地，以及被害人財(cái)產(chǎn)遭受損失地等。

因此，即使行為人在境外實(shí)施犯罪，而犯罪結(jié)果地發(fā)生在我國(guó)，我國(guó)有管轄權(quán)。

劉玲介紹，暗網(wǎng)的服務(wù)器地址和數(shù)據(jù)傳輸通常都是“隱身”的，難以通過(guò)常規(guī)技術(shù)手段查找檢索，“暗網(wǎng)”成員的相互聯(lián)絡(luò)具有極端私密性。因此在暗網(wǎng)環(huán)境下取證非常困難，這就增加了執(zhí)法部門對(duì)暗網(wǎng)犯罪打擊難度。

劉玲表示，打擊暗網(wǎng)犯罪主要通過(guò)網(wǎng)絡(luò)技術(shù)來(lái)提升取證能力，配置網(wǎng)絡(luò)環(huán)境，鏈接暗網(wǎng)網(wǎng)站，爬取網(wǎng)絡(luò)數(shù)據(jù)，數(shù)據(jù)分析。另外，還可以懸賞征集舉報(bào)犯罪信息，鼓勵(lì)知情人舉報(bào)。

劉玲介紹，根據(jù)《刑法》第7條，如果行為人是中國(guó)公民在境外實(shí)施犯罪，同樣適用我國(guó)刑法。

如果行為人是外國(guó)人在境外實(shí)施了對(duì)中華人民共和國(guó)國(guó)家或者公民犯罪，并且按照我國(guó)刑法規(guī)定最低刑為三年以上有期徒刑的，可以適用我國(guó)刑法。