揭秘准大学生信息泄露打包出售3角/条

本篇文章4785字，读完约12分钟

随着徐玉玉案几名嫌疑人的被捕，这起电信诈骗案的内幕似乎逐渐被揭露。事实上，信息泄露在互联网上已经猖獗多年，导致欺诈案件频发。最近，记者发现，qq群中仍有大量活跃的信息经销商，学生和车主等个人数据信息都有清晰的标注。除了个人，还有经营这种业务的公司，这种黑色利益链似乎根深蒂固。

记者秘密买卖个人信息数据，个人信息网络将其打包出售。最近，风很紧，导致数据以低价出售

[开场白]

8月28日，涉嫌诈骗临沂市大学生徐玉玉的六名犯罪嫌疑人全部落网。她的案子可能很快就会解决，但徐玉玉的经历仍在全国上演。在信息泛滥的互联网时代，每个人的个人信息只在信息经销商手中出售。随之而来的是对每个人无休止的骚扰，甚至对个人生命和财产的侵犯。

新京报将推出一系列针对电信诈骗的调查报道，针对个人信息披露、电信诈骗之乡和金融援助诈骗现象。

山东某大学生徐玉玉猝死事件仍在发酵中。随着此案几名嫌疑人的被捕，这起电信诈骗案的内幕似乎逐渐被揭露。据媒体报道，诈骗者在实施诈骗之前已经掌握了徐玉玉的个人信息，但当地教育局表示，他们并没有透露自己的个人信息。

事实上，多年来互联网上的信息泄露十分猖獗，导致欺诈案件频发。如今，在互联网上购买个人数据信息并不难。

最近，记者发现qq群中仍有大量活跃的信息经销商。经过与小组成员的简单交流，记者成功地获得了未来大学生的详细个人信息。个人信息甚至父母信息都很容易获得，包装价格为10，000元/100，000件。经记者核实，信息的准确性很高。信息贩子声称数据信息来自入侵教育局，在一次提取数万条数据信息后，他们可以卖出数万元。信息经销商通常不会问买家做什么。

在记者与一些信息经销商协商后，发现学生、新生儿、车主、车主和医院诊断等个人数据和信息都有清晰的标记。除了个人，也有公司经营这种业务，这种黑色利益链似乎根深蒂固。

暗访

数据买卖、即时学生信息和家长

关于徐玉玉的电信欺诈案，最令人震惊的是骗子如何准确掌握她的信息，并打她家的手机申请资助。

新京报记者最近浏览了一下互联网，发现有针对性地购买学生信息并不难。在信息经销商手中，学生们拥有关于他们注册时间、身份证号码和父母姓名的一切信息。

记者通过qq中的搜索功能搜索相关热门词汇，然后得到数百个相关的qq群，其中很多被命名为数据信息交易、学生、车主和车主的数据信息交易，这些明显的关键词显示在群公告中。

记者申请加入多个qq群，如出售父母信息、信息交易、所有者数据/信息/号码等。，几分钟后加入了群聊。

就在记者寻找相关信息的时候，小组朋友卡弗发来了一条信息:出售最新的学生数据和新生儿数据！所有者数据！经过测试！所需的连接。

什么样的学生信息？卡弗回答说，他有高三毕业生的最新数据，即未来的大学生，出售。为了验证信息的准确性，他向记者发送了学生数据信息的测试版。让记者核实真实性。

本文档填写了湖北省某县今年参加高考的35名学生的信息，包括他们的姓名、性别、出生日期、入学时间、身份证号码、手机号码、家庭住址、父母姓名和联系方式等。令人惊讶的是，内容如此详细。

记者随机拨通了三位家长的电话进行核实，发现文件中的信息完全准确。当记者提醒其中一位家长他孩子的信息被泄露时，这位家长说他真的没想到会在网上买这么详细的信息。另一位家长在接到记者电话核实信息后打电话要求报告，然后挂断了电话。

来源

声称入侵教育局的网站玩并得到它

据媒体此前报道，教育部门的网站很容易被攻破，而且大多数教育部门的网站都没有很好的防范措施。最近，一所大学舞蹈系50多名学生的家长接到了他们孩子的求助电话，但这些所谓的求助电话都是骗子的骗局。令人惊讶的是，这么多家长的信息集体泄露。

卡弗声称入侵了教育局的网站。吃这碗饭，数据绝对是优越的。

当记者询问如何入侵网站进行提取时，对方立即警觉起来，这使得不便透露。甚至留下对方姓名和联系方式的请求也被拒绝。

但当天下午，在收到记者的汇款后，卡弗发来了一份包含500名学生信息的表格，填写得很工整，是湖北某中学三年级学生的信息。

信息栏是个人详细信息，如年级、学校、学生信息识别码、学生编号、姓名、性别、出生日期、注册日期、身份证号码、独生子女、居住地、家庭地址和主要家庭成员的联系信息，没有一个被遗漏。

经记者再次抽样核实，该信息也是真实的。

在卡弗的描述中，从教育部门的网站上获取学生信息似乎很简单。他说如果你能长期合作，你可以在全国任何地方指定学生的信息，然后我就去做。每次我偷信息，我都会花几天时间在相关网站上玩。

事实上，教育部门的网站被入侵的案例并不少见，而且看起来也不复杂。

广州媒体报道，2015年6月，为了查看女儿所在幼儿园的注册情况，刘利用自己网络系统维护人员的知识登录到学生注册网络，发现了另一个内部登录窗口。登录帐户与普通登录帐户基本相同。刘以简单的密码和系统用户名入侵后台，非法获取广州市小学入学注册的34209条数据，并修改下载。

一位反黑客内部人士提到了一个案例，一个11岁的孩子报告说，他可以去学校网站改变每个人的分数，因为很多老师使用的密码太弱，太简单了，无法尝试。业内人士称，许多网站黑客只需尝试几个密码就能突破。这种漏洞数不胜数，大多数人只需更改密码。然而，网站没有这种安全意识，个人信息的泄露往往对网站没有直接影响。相关的案例和许多人的疑虑似乎已经在卡弗的口中得到证实。也就是说，这种信息可以通过技术手段容易地获得。

获利

风越来越紧了。快点开枪

今年8月，南昌市破获一起侵犯公民个人信息案件，犯罪嫌疑人殷以1/2元的价格购买快递客户信息，然后在网上寻找买家高价转卖。他们交易了14000多条客户信息。警方从支付宝获悉，自去年以来，个人信息的买卖收入已达数万元。

在记者访问期间，个人信息的买卖价格不是静态的。随着徐玉玉事件升温，风声越来越紧，价格也发生了变化。当一名记者试图购买个人信息时，另一方也披露了这一信息。

卡弗说，今年新入学的大学生的数据是3美分/张，这是由500元批准的，他自己手里有10万张，银行卡交易很好。

这与记者向其他卖家询问的内容相似。每个学生信息售价2-3美分。记者随后向卡弗罗提出电话沟通，卡弗罗说电话可以定位，然后向记者发出了语音邀请。

在发音上，卡弗·罗是一个略带口音的男声。他告诉记者，由于被骗的山东大学生的死亡，中国各省都成立了调查组，现在很多人都不敢卖。卡弗说，他没有问对方他出售的数据的用途，但他也觉得那些利用这些数据犯罪的人要价很高，一次成千上万，因为他们有钱。卡弗说，由于最近的严格调查，每个人都不敢出售它，所以他已经降低了这个个人信息的价格，希望尽快出售这批数据。当记者说他可能无法一次购买太多数据时，卡弗说:没关系，你可以卖给别人！

被捕获的客户的数据被打包两到三年

山东某大学生徐玉玉的猝死事件仍在发酵中。随着此案几名嫌疑人的被捕，这起电信诈骗案的内幕似乎逐渐被揭露。这个卡弗声称向相关嫌疑人兜售数据。

这个案子会影响你吗？卡弗说:“我曾经把数据卖给福建，就是最近被抓到作弊的那个。”卡弗说:我叔叔在福建工作，他帮我认识了那里的那些人(骗子)，并和他们喝了一杯。后来，那些人把我拖进这个行业做数据，他们不得不把我的数据打包两三年。

Carver说最近那里突然不需要数据了，我手里的数据卖不出去，所以我不得不分组出售。福建人是一个集体，主要在安溪。当记者问你是否在山东徐玉玉出售信息时，对方说我没有在山东出售信息，即使我卖了，我也不会承认。当被记者问及时，卡弗说，你问得越多，我就越不敢回答你！如果你是警察，我明天就得去坐牢。

昨天下午，记者以出售学生数据的名义在三个qq群中发布了虚拟信息，群中的两名成员在一个小时内前来询问价格和数据内容。其中一人告诉记者，他是技术学校招生办公室的工作人员，而另一人说他是培训班的负责人。

其他

孩子一落地，信息就被泄露了

虽然电信诈骗案不是新闻，但在记者暗访的过程中，可以购买的个人信息数据范围很广，巨大的数据仍然超乎想象。

除了学生数据，卡弗的业务范围还包括销售新生数据和车主数据。卡弗说，他还有1万个新生儿数据和3万个车主数据。新生儿有8根头发，主人有5根头发。昨天下午，记者从卡夫瑞那里购买了500份新生儿和车主数据。付款后，对方也以qq文件的形式发给他们。

在记者获得的新生儿数据信息中，户籍在湖北省巴东县，详细填写了地址、父母姓名、电话号码和出生日期，出生日期精确到分钟。在卡夫瑞提供的车主信息中，车主姓名、车牌号码、车辆类型、地址、电话号码和购买时间也被完整填写。经记者电话核实，这两种形式的信息准确、真实。

此外，在qq群的销售数据信息中，记者联系了一位出售最新医院医疗证明数据的会员。对方说他有珠海医院的最新诊断数据，5根头发/根，都是医院发的。随后，该会员以1元/篇的价格向记者出售了100条数据，并通过qq发送。

从该成员传输的文件名是慢性病诊断注册表。除了个人姓名、性别、出生日期和家庭地址之外，该文件还详细记录了个人的最新医疗情况，医院、医疗时间和病情诊断等信息一目了然。例如，其中一条写着:珠海市香洲区人民医院，2016年8月21日，诊断名称:1。急性上呼吸道感染，2型糖尿病，3。高血压。经过文件中一位冷女士的核实，她的信息是准确的。

■相关新闻

北京新闻携程网建设反欺诈基金

被骗的大学生可以得到交通费和补贴，如3000元的抚慰金

新京报(记者王宇)8月29日，新京报与携程联手推出了一项反网络欺诈基金。如果遭受电信诈骗的大学生被证实是真实的，他们可以得到由基金提供的交通费和3000元的抚慰金，以确保顺利入学。受骗的学生可以发电子邮件到携程网。

被骗的大学生可以得到基金补贴

早些时候，《新京报》发现，当上学季节到来时，针对大学生的网络欺诈再次猖獗。大学生学费网络诈骗每年都有发生。携程公益金负责人表示，大学生被骗学费后死亡的事件令人痛心。在这方面，携程与新京报联手为大学生设立了一个反网络欺诈基金。当学生被骗时，只要公安机关出具立案等相关证明，基金会就会伸出援助之手。

今后将全面推广扶贫项目

独立电信分析师傅亮告诉《新京报》记者，电信欺诈的方式越来越多，这使得防范变得越来越难。以经济活跃的浙江省为例，公开报道显示，2015年，浙江警方受理通信网络诈骗案件107，100多起，损失高达15.43亿元。

据《新京报》记者了解，携程网将在未来与《新京报》联手，在二、三线城市的当地高中和大学普及反欺诈知识。

携程将充分发挥集团在机票、火车票等交通方面的优势，第一时间给人温暖和舒适。携程公益负责人表示，未来携程和新京报将全面推进扶贫大学生基金项目。

■链接

六个主要领域的漏洞可能导致11.5亿条信息泄露[/s2/]

根据一家网络安全公司发布的《2015年中国互联网安全报告》，网站备案可分为五类:政府、机构、社会团体、企业和个人。根据漏洞平台，有28，050个漏洞涉及备案网站(涉及22，084个网站)，其中18，974个是高风险漏洞。

统计数据显示，信息技术/互联网行业网站报告的漏洞最多，达到2，330个和1，463个高风险漏洞；有914个网站、328个网站、435个网站、625个网站、158个网站和285个网站，分别涉及教育和培训、医疗保健、财务管理、汽车运输、能源和电力以及电信运营商。

据统计，这六个领域的网站可能泄露的个人信息约有11.5亿条，占企业/个人网站可能泄露的信息总量(26.3亿条)的43.7%。其中，it/互联网网站可能披露的个人信息最多，为5.23亿条；其次是2.4亿个医疗卫生网站；1.97亿电信运营商；1 . 1亿个财务管理网站；有5418万个汽车运输网站；有2462万个教育和培训项目。