在一家貿易公司負責國內業務的劉昊，最近倍感困擾。

由于工作需要，他在不少網站和APP應用上都有自己的賬號，然而不久前，順豐和華住等企業先后傳出上億條用戶數據遭泄露之后，他被同事的“忠告”嚇得把十幾個平臺上的所有登錄密碼都修改了一遍，而且每個平臺的用戶名和密碼都修改為完全不同。

“IT部門的哥們兒說，只要黑客拿到一個平臺上的用戶密碼，就會用撞庫的方法在其它網站上進行登陸嘗試。”他對此非常無奈，雖然事件有了進展，例如日前華住集團官網針對5億條用戶數據泄漏事件發布聲明，表示根據公安機關的最新消息，案件已告破，在暗網上試圖兜售數據的犯罪嫌疑人已經被緝拿歸案，其企圖之交易未果。但他對此仍然感到不放心。

尤其是朋友告訴他，以后自己這些重要的應用不要使用同一個登錄密碼，最好是一個應用使用一個密碼，不要重樣。這可讓他費勁了腦汁。

實際上，近幾年無論是國內還是國外的互聯網企業、服務機構，在用戶信息方面都屢屢出現重大泄露事件，幾乎可以說沒有一位用戶的信息是絕對安全的。而那些在網上高價兜售的用戶數據，更是奇貨可居，一旦出現就會被高價收購。到底是誰在盯著我們每個人的數據隱私？

用戶信息泄露首先是“人”的問題

“（用戶）數據被盜已經不是第一次了，我們也很苦惱。”

吳勝強在一家互聯網公司擔任運營總監。兩年前，他所在的這家企業研發并運營了一款新車評測的視頻類應用。之后，他們就一直在與用戶隱私數據安全做著不懈“斗爭”。

由于這款應用涉及評測和購車話題，注冊用戶也被視作購車、養車的潛在客戶，因此數據庫常常成為網絡黑客重點“光顧”的對象。應用上線初期，幾乎每個月都會發生一、兩起數據庫被攻擊的事件。

黑客通過攻擊數據庫，導出部分用戶數據的行為，被稱之為“拖庫”。為了杜絕類似的事件發生，公司的技術團隊做了不少防護措施，包括修復漏洞，加強防火墻，設置多級加密等。

“但類似的用戶信息泄露問題依舊還會出現，有的時候感覺是防不勝防。”他告訴懂懂筆記，盡管數據庫安全系數增加了不少，但隱患始終沒有排除。

有時候，部分泄露信息還是在用戶投訴后，技術團隊才得以發現。因此，吳勝強和技術主管開始懷疑，在公司內部出現了盜竊用戶數據的內鬼，但是在缺乏證據的情況下，他們一時難以鎖定目標。

“如果真的拿到真憑實據，對于內鬼也只能悄悄開除。”吳勝強透露，不少企業都發現了內鬼的存在，但在部分信息泄露之后都不敢公開，甚至不敢報警。究其原因，還是為了維護品牌以及企業的名聲。除非是大面積信息泄露被媒體報道，相關企業才會做出回應，或者交由警方處理。

據《財經》雜志報道顯示，有80％的數據泄露是企業內鬼所為，云主機，黑客和其他方式僅占20％。對于這樣的比例，可能很多企業高管會感到驚訝，自己在技術上的投入防的了黑客卻防不住人心。

“企業在不斷加強通過技術防御過程中，往往疏忽了‘人’才是安全攻防的本質與核心。”聊到這個話題，在知名信息安全企業任高級分析師的韓昊晟也表示，一些企業在加強了數據安全技術防護措施之后，的確能夠減少因漏洞被黑客攻擊所產的生數據泄露事件。但是這些舉措無法阻止因企業內部培訓、監督、管理缺失，導致監守自盜，泄露用戶隱私信息的行為。

或許，無論是加強技術防護門檻，還是加強對相關人員的監察，都只能是在一定程度上盡量杜絕數據泄露的發生。畢竟想要獲取這些數據的灰產或者黑客，對于海量真實用戶數據的貪婪是我們難以想象的。原因很簡單，出售這些數據能夠帶來巨大的財富。

那么，那些泄露出去的用戶隱私的數據，是被什么人買走了？

用戶信息被循環出售，買家背景復雜

“只要驗證信息是真實的，他們就會收。”

曾從事信息灰產的汪海（化名）在交流中透露，無論是專門攻擊數據庫的黑客，還是盜竊企業數據的內鬼，除了個別的會自己去暗網上匿名兜售，大多情況下，都是整套賣給類似他這樣的“二道販子”，再通過社交網絡分銷出去。

“二道販子”根據信息內容中，所涉及的職業、所在地、消費能力等信息進行分類、篩選、梳理成一套套有行業針對性的用戶信息資料。而這個分類、篩選、梳理的過程，也被稱為“洗庫”。之后，這些用戶信息，就成了可以銷售的“成品”了。