俄羅斯數據盜竊:一切皆買賣

俄羅斯黑客竊取數據這一現象已經引起全球關注,BBC發現在俄羅斯購買護照、銀行賬號諸如此類的個人數據信息兼職易如反掌。

根據數據網絡安全專家的透露,大量的私密數據,包括俄羅斯國家機構的數據每天都被買賣。

2018年一月的一個清晨,羅馬·利亞博夫走出他位於俄羅斯南部城市圖拉的辦公室去抽菸,他在俄羅斯最大的手機運營公司Beeline工作。

馬上,一個素未謀面的男子靠近他,安德烈·博戈迪克,他立刻就提出了一樁生意,他希望利亞博夫可以訪問一個他認識的人的手機記錄。

當天稍晚的時候,利亞博夫給博戈迪克郵箱發去一長串通話記錄和詳細數據,他的報酬是1000盧布。

利亞博夫還給他這位剛認識的熟人提供了另外兩部手機的數據信息,但是沒多久Beeline就注意到了數據洩露並報了警。

兩人被處以社區服務的懲罰。

迅猛增長的非法交易

一年過去,這種竊取數據的方式在俄羅斯早已過時。

當今、私人偵探、詐騙份子或者某個妒忌的丈夫可以直接在線上搜索非法論壇並且下單給某個黑客,他就可以提供幾乎源源不斷的個人信息。

在俄羅斯,購買個人信息的市場迅猛增長,只需要付特定的費用,你就可以得到別人的手機記錄、地址、護照信息甚至銀行安全驗證碼。


俄羅斯數據盜竊:一切皆買賣



這些非法論壇還有專門訪問國家機構,如聯邦稅務局等的服務。

網絡安全公司Digital Shadows的研究分析師Harrison Van Riper表示:如果需求在並有錢可賺,那麼就會有人填補這一空白。

每個國家都有官方數據洩露的現象,其中最著名的案例是美國國家安全局(NSA)契約工愛德華·斯諾登,他在2013年發佈了大量關於華盛頓間諜活動的數據。

但是俄國出名在即使是普通的一個民眾也可以輕易得到國際機密信息。

皇家聯合服務研究所的高級助理研究員Mark Galeotti告訴BBC俄羅斯:“這是經典的腐敗問題和對數據訪問缺乏管控的結合滋生的問題”。

執法寬鬆

在俄羅斯,很少人會因為出售機密數據而被起訴,當這些案件進入審判時,我們就可以看到這種交易的運作方式 - 以及為什麼它仍然存在。

2016年,在莫斯科郊區,聯邦稅務局當地分支機構的一個副主管因以7000盧布出售了幾個俄羅斯人的收入和資產信息後被判有罪。他收到了罰款和判刑處分,但兩者最後都被赦免,以紀念勝利日。

在英國BBC記錄的至少一個案子中,沒有隱瞞官方信息,這對俄羅斯產生了反作用,暴露了俄羅斯間諜的活動。

去年,荷蘭當局公佈了幾名據稱參與間諜活動的人的名字。 在俄羅斯汽車登記數據庫中搜索這些名稱 (這些數據本該由政府內部秘密控制),但已洩露給黑暗的私營運營商 ,還洩露了這些人的個人地址。

他們被追蹤到在莫斯科GRU(俄羅斯聯邦最大也是最為秘密的情報機構)的一座建築物 - 俄羅斯軍事情報部門裡。


俄羅斯數據盜竊:一切皆買賣



對於一個由前情報官員普京總統管理的國家而言,這是一個令人尷尬的事情,畢竟該組織以其情報部門的出色和隱秘而自豪。

但俄羅斯的安全機構正在面臨著強大的市場力量, 官員可以通過在黑市上出售數據來補貼他們長期微薄的工資。

為了瞭解訂購個人數據是多麼容易,BBC 聯繫了一個在線論壇,並要求其中一位成員提供個人數據。在一天之內,一個文件通過電子郵件發送過來,其中不僅包括他目前的護照,還包括自14歲以來他持有的每本護照,花費不到2000盧布。


俄羅斯數據盜竊:一切皆買賣



記者隨後透露他來自BBC,並要求賣方回答一些問題,他同意了,但要求匿名。

他告訴BBC記者,他的公司就像是“偵探機構”,洩漏的信息暴露了俄羅斯情報人員的身份後,俄羅斯執法部門對此次交易進行了鎮壓, 這迫使一些他們這種類型的企業破產。

“但他們正在逐漸迴歸,這不是可以真正禁止的事情,”他說。

並且不僅可以購買俄羅斯人的數據,BBC還購買了賣方妻子,一位歐盟公民的信息,並獲得了包括電話記錄,出生日期和護照信息在內的數據。

販賣手機記錄


俄羅斯數據盜竊:一切皆買賣



一名因出售機密數據被定罪的人同意與BBC交談,現年28歲的Anatoly Panishev是薩蘭斯克手機公司Tele2的前僱員,出售了大量公司客戶的個人數據。

"我當時正在考慮辭職,然後就突然來了這麼個商機,嗯,畢竟能賺錢,所以我就下決心做了。“

2018年,Panishev因這一非法行為賺到了4萬多盧布,之後被定罪並被判處18個月的緩刑。

Mark Galeotti說:“很多其他國家,尤其是西歐和北美國家,對數據非常謹慎,因為他們得擔心訴訟和通用數據保護法規[GDPR],”。

“但俄羅斯似乎並沒有什麼保護數據的安全機制”。

互聯網的世界,沒有秘密。

文章來自:

Andrei Zakharov

BBC Russian Service



俄羅斯數據盜竊:一切皆買賣



分享到:


相關文章: