开房信息泄露导致“暗网”黑色交易生态

1. 3亿人的住房记录泄露！华住酒店涉嫌最严重数据泄露

“暗网”论坛中有大量出售个人信息的内容。重新制作手机屏幕

“暗网”论坛上的一篇帖子包含有关枪支弹药销售的信息。重新制作手机屏幕

常用互联网无法直接访问，需要多种特殊方式登录论坛，内容包含大量枪支、弹药、毒品等非法信息。

8月28日，华住集团旗下某连锁酒店用户信息疑似泄露，卖家在“暗网”打包出售5亿条客人数据。事件曝光后，除了再次引发公众对网络信息安全的折磨外，肆无忌惮地贩卖公民信息的“暗网”也引起了公众的关注。目前，上海警方已介入调查此案。

事实上，这并不是暗网第一次进入公众视野。此前，美国警方在调查中国女孩章莹颖失踪案时发现，犯罪嫌疑人经常在暗网上浏览“绑架101”等网站，一度引发不少人怀疑章莹颖案。失踪与暗网有关。

8月29日，新京报记者进入暗网中文交易论坛发现，除了大量公民信息外，还有枪支弹药、毒品、假冒等违禁品或非法交易的帖子。货币比比皆是。

“暗网”论坛存储大量非法信息

28日早上6点，有卖家在暗网中文交易论坛发帖称，他们打包出售了华住旗下酒店的客人信息，包括华住官网的注册信息、酒店入住的身份信息——在登记时，以及酒店的开房记录。姓名、手机号、邮箱、身份证号、登录账号密码等，共计约5亿条数据。其中有1.3亿人的身份证和2.4亿的开房记录。

交易帖称，该数据于2018年8月14日从数据库中删除。所有信息的打包价格为8比特币或520门罗币，约合人民币37万元。交易帖末尾附上10000条测试数据。

29日，记者进入暗网，在中文交易论坛上发现，里面充斥着大量非法信息。帖子“华住的酒店开房数据”是论坛首页“数据-智能”栏目中的第一项。在其下方，还有“18w股东第一手资料”、“浙江学籍（学校班级、姓名、身份证、家长姓名、电话等）”、“电子商务”等其他公民个人信息（母婴行业）500w用户资料”等个人信息。交易帖。

一位浏览暗网论坛的网友告诉记者，“第一次进入暗网看到这些东西的时候，我很震惊。” 之后，他还在暗网​​上找到了自己的个人信息。“我觉得自己是一个透明的人。”

除了“数据-情报”栏目外，暗网中文交易论坛还有“服务-订单”、“实物”、“技术-教学”、“卡片材料-CVV”等多个分类。所有卖家发帖，买家留言交易。每个帖子下方只允许用户和发布者进行一对一的对话，不能看到其他买家的评论。

在“服务-接单类”中，一个名为“死单”的帖子引起了记者的关注。一篇帖子说，可以替别人“收费报仇”。发帖时间为7月2日，目前交易量为0。

另有“死单”帖子称，订单全国接单，价格低至4个比特币，约19万元。“我们刚开始做暗网交易货币都有哪些，手头没有多少现金，我们收取50%的押金，这是保证行动的基本费用，”该帖子说。

列入“死亡名单”的甚至还有一张“巫师名单”，称巫术可致死、致残、致厄运，最高收费相当于几十万元。

一位经常浏览暗网的网友告诉记者，“这些‘死单’大多是骗人的，你骗人押金，人家就消失了，你找不到他暗网交易货币都有哪些，投诉也无从谈起。” "

在“实物类”中，有枪支、弹药、毒品、毒品、假币等交易站。其中一个枪支交易站称，“全台发货”。

遍布全球的服务器难以追踪

据公开报道，2016年，北京市公安局网络安全总队根据美国国土安全部检查时发现的线索，成功摧毁了一个使用“暗网”等网络媒体的团伙。散布儿童淫秽信息，抓获犯罪分子8人。嫌疑人。

公开资料显示，“暗网”（invisible web，hidden web）是指存储在网络数据库中但无法通过超链接访问，需要通过动态网络技术访问的资源集合。

暗网使用的域名后缀.onion不能在常用互联网中直接访问，暗网无法被搜索引擎（百度、谷歌、必应）搜索；同时，暗网也可以理解为生活在黑暗中的网络。里面没有法律限制，所以暗网的内容难看，比如：儿童色情信息、假币、数据倒卖、枪支弹药等。

“暗网可以理解为另一个互联网，具有我们现在可以正常访问的互联网功能，”江苏国家安全信息系统评估中心有限公司安全专家邵彤说。

邵彤表示，暗网的服务器都在国外，很多服务器组成一个暗网，只能通过特定的方式接入内网，所以暗网也可以理解为另一个不为人知的“互联网”；暗网上的任何信息都是匿名处理的，而且服务器遍布全球，目前很难追踪。

此外，记者发现，登录“暗网”论坛需要多种网络技术手段，登录后无法使用手机截屏功能。

比特币交易“暗网”获利

此次华住数据泄露事件涉及的论坛在“暗网”世界中较为知名。截至8月29日18时16分，论坛共发帖24294条，用户总数22705人。

邵彤表示，卖家之所以选择虚拟货币（比特币和门罗币）进行交易，是因为它们具有不可溯源、非实名制等优势。这些虚拟货币是中国大陆不受监管和官方认可的货币。也是为了增加警方调查的难度。可以达到隐藏卖家真实身份的目的。

此次涉及披露华住集团用户的暗网中文交易论坛，其注册和入口页面强调保密，其论坛在显着位置强调“二十台全球分布式服务器”、“十层加密数据”等诸多地方。提醒用户提防“网络钓鱼”和诈骗。

记者发现，论坛现场所有交易都是比特币，买卖双方的比特币都需要得到网站“担保”，才能进入对方账户。用户从账户中提取比特币，网站收取1.5%的手续费以获利。同时，本网站禁止买卖双方在交易前为对方留下联系方式，并进行场外交易，一经发现将予以取缔。

一位“暗网”论坛网友表示，论坛里的卖家很谨慎。如果买家出于各种原因在交易帖上留言，说想要卖家的联系方式，要么被无视，要么被卖家斥为“爱买”。不买”。

此外，登录页面显示该论坛由多个管理员共同管理。一位网友告诉记者，管理员经常更换，没有人知道管理员的真实身份。

某暗网论坛发帖称，登录暗网的人大致分为几类，“可以提供在互联网上不方便提供的商品和服务的提供者”和“有特殊目的的购买者不方便在网上获取资源，“专业骗子”和“中介、清道夫”。

律师声明

我国对发生在中国境内的境外网络犯罪结果具有管辖权

北京天池君泰律师事务所律师刘玲表示，《最高人民法院最高人民检察院公安部关于办理网络犯罪案件适用刑事诉讼若干问题的意见》规定，网络犯罪案件应当由犯罪现场的公安机关立案侦查。.

网络犯罪案件的犯罪地点包括用于实施犯罪行为的网站服务器所在地、网络访问地点、网站创建者和管理员所在地、被侵犯的计算机信息系统或其管理员所在地，以及犯罪嫌疑人、被害人使用的计算机。信息系统所在位置、被害人被侵犯的地点、被害人财产遭受损失的地点等。

因此，即使犯罪人在国外犯罪，犯罪结果发生在我国，我国也有管辖权。

据刘玲介绍，暗网上的服务器地址和数据传输通常是“不可见的”，通过常规技术手段很难找到和找回。“暗网”成员之间的相互交流极其私密。因此，在暗网环境下取证难度很大，加大了执法部门打击暗网犯罪的难度。

刘玲表示，打击暗网犯罪主要利用网络技术提升取证能力、配置网络环境、链接暗网网站、抓取网络数据、分析数据等。此外，还可以奖励收集举报犯罪信息，鼓励知情人举报。

刘玲介绍，根据刑法第7条，犯罪人是中国公民在境外犯罪的，同样适用我国刑法。

犯罪人是在国外对国家或者中华人民共和国公民实施犯罪的外国人，依照我国刑法规定最低刑为三年以上有期徒刑的国，可适用我国刑法。