人人离不开互联网。

在网络世界中，我们在网上把所有的个人信息放心交付给互联网平台，深信我们的数据是安全的。

这只是为公众所熟知的互联网。在常规互联网之外的暗网世界，开房记录、借贷信息、甚至物流快递信息、支付宝账号密码等，大量的隐私数据被用来交易。

01

8月28日，媒体报道称，5亿条开房信息泄露，一张“黑客在黑市出售华住酒店集团客户数据”的截图广为流传。

5亿条开房记录曝光，揭幕了暗网交易的一角。

短短3天后，又有媒体报道称，疑似顺丰快递3亿条用户数据泄露，并在暗网公开售卖，售价2个比特币。然而，顺丰集团否认了这些数据是他们的：经技术交叉手段验证，暗网所售数据非顺丰数据。

不过，顺丰并未否定信息的真实性。

暗网，是游离于标准互联网和搜索引擎之外的世界。凭借知乎大神的指导，「局外人」终于进入到一个叫做“暗网交易市场”的世界。

02

暗网交易市场的注册用户接近3万人，目前已有28000余用户。

注册登录后，「局外人」在【数据-情报】的分类中，看到了出售“华住旗下酒店开房数据（汉庭，桔子，全季等）”的信息。幸运地是，该数据出售数量为10，目前仍然显示0成交。

「局外人」注意到，不仅是华住集团，黑客还在暗网交易市场出售个人的贷款数据。

一个id名为“bijiaodiao”的暗网用户发文称，独家出售某大型金融/贷款数据。

数据类别包括：贷款数据、车贷数据、金融数据、借款贷款、放款数据、黑名单等。但该用户拒绝透露平台名称，且表示：只对购买信任买家透露，理由是：防记者钓鱼、只针对购买用户沟通。

另一个id名为“vrpmkv“的暗网用户，则发布信息称：出售飞贷金融数百万条注册用户数据。数据包括姓名、用户名、手机号、卡号、密码等，售价6个比特币（比特币是暗网的通用货币）。

「局外人」还发现，一家14万会员的P2P平台或已经被黑客入侵。id名为“whoami9”的暗网用户，发布帖子称“[一手]出售刚入侵的P2P平台数据（14W会员）”，包括用户的姓名、手机号、银行卡等信息，作价3个比特币（约合21135美元）！

另外，一个id为“deepscorpions”的暗网用户，公开叫卖出售“56W条真实P2P用户数据”。

这个暗网用户还展示了部分数据信息。包括用户名、姓名、身份证、邮箱、电话以及账户密码等。该用户声称：售卖的是一家有17万会员的P2P公司，公司快要黄了，不过还在运营。并为所谓的56万条数据开价0.02个比特币（约合140美元），目前已经完成四次成交。

爆雷的P2P也是信息泄露的重灾区。

一个id为“cnshjz“的暗网用户发布帖文称：本人上海经侦出售几大金融理财公司数据。

帖文爆料：近期查了不少P2P理财公司，先来一小部分：40万实名及银行卡信息，10万手持身份证信息。数据包括：姓名、身份证号、手机号、开户行、银行卡号、身份证正反面以及手持身份证照片。

上述合计50万条信息，售价10个比特币，约合7万美元。目前显示0成交。

除了P2P，支付宝账号信息也在被交易。

id名为“xuewlcn”的暗网用户发帖称：出售已通过实名认证、带身份证照片、拥有收付款功能的支付宝账号。并提供如下清单：登录账号、手机号码、登录密码、支付密码、邮箱密码、身份证号和银行卡号等。

在150套资料中，一套售价0.01个比特币（约7美元）信息显示，已经有97套成交。

03

在暗网，还有其他的信息在出售。然而，除了购买，并没有其他方式验证发布者发布信息的真伪。

如果是真的，这意味着什么？

《财经》杂志报道显示，有多位网络安全行业人士向记者评价说，华住酒店数据泄漏一事大概率属实，并且，他们还认为数据之所以泄漏可能并非黑客技术手段有多高明，而是因为有“内鬼”主动泄暴露相关信息。

除了华住，支付宝、爆雷的P2P以及一些金融机构，是否也是有“内鬼”在操作？

「局外人」并不知道答案。

据悉，我国如今严刑惩治个人数据买卖，根据2017年6月1日生效的《网络安全法》，买卖个人数据50条即可入刑。

而国家网络安全法也有规定，对于大规模的严重的信息泄露，相应的公司也需要担负法律责任。

暗网发布的售卖数据类信息，毫无疑问，揭开了互联网世界数据灰色链条的一角。