個人信息被泄露，隱私安全遭威脅，已經成為當下科技與網絡發展的“副作用”。基于市場經濟平臺，當數據成為商品，交易便是必然路徑。那么，這些不合規不合法的買賣行為都是如何進行的，又是如何在高科技的支撐下進一步發展的呢？

數據黑市的“貨源”哪里來

所謂數據黑市，是指法律明確禁止，或雖然法律沒說，但在道德的層面上不允許公開的數據的交易市場。黑市上交易的個人信息數據，包括姓名、身份證號、手機號、家庭住址、郵箱，以及個人賬號密碼、銀行卡信息等。

在黑市上，這些數據信息都有明碼標價。那么，這些信息都是怎么流入黑市的呢？

首先是無孔不入的黑客，可謂黑市數據非法獲取的高級干將。鬧得沸沸揚揚的雅虎用戶信息被盜就是一個典型的例子。據外媒的最新說法，雅虎潛在被盜賬戶規模可能達到10億之多。而這些信息被掛在黑客網站上公然叫賣，2億個人賬戶信息，叫價為3比特幣（當時約合1860美元）。

其次，各種機構、網站的內部人士利用職務之便監守自盜，然后通過數據黑市進行非法倒賣。國內規模龐大的買賣出生證的黑色網絡就是一個典型。某些醫療機構將真實的出生證明拿到“黑市上的中介”，以高達10萬元的價格售出，以便讓一些“來歷不明”的孩子上戶口。

最后，公共WiFi也是獲取“資源”的重要通道。我國公共場所WiFi熱點覆蓋至少超千萬個，其中21%有安全隱患，存在“釣魚”個人信息的風險。用戶一旦連上公共WiFi，填寫了姓名、手機號、身份證號等內容，個人信息即可被輕松獲取。

數據黑市的“產業鏈”效應

如果你覺得數據黑市是個人之間的簡單交易，那就錯了。目前，僅中國“就業”于數據黑市的“從業者”就已經超過40萬人。數據黑市上的不少企業就像我們市面上正規公司一樣，有完善的組織架構、細致的人員分工，以及規范的企業管理。

以巴西某犯罪集團為例。該集團安營扎寨于里約熱內盧市外的貧民窟，其販賣的軟件和DVD里面有上萬條黑客入侵取得的信用卡卡號和持卡人資訊。犯罪集團在把DVD賣給其他犯罪分子時，不僅實行購買量大能優惠的營銷策略，還提供服務層級協議，保證這里面至少有80%的被盜信用卡卡號能用，否則“保證退款”。甚至，當買了軟件的不法分子不知道怎么使用，或是使用上遇到困難的時候，這些巴西人還會提供電話技術支援。

整個數據黑市行業就像正規行業市場一樣，由“貨源供給商-中間商-非法使用人員”構成的交易模式，可謂從數據采集到販賣一條龍的完整產業利益鏈。黑客憑借其技術從各電腦終端或企業數據庫非法獲取第一手數據，轉賣給中間商，中間商分銷給下級中間商，一層層倒賣，在利益鏈最末端，還有的會被賣給群發信息的人。而根據這些群發信息買家的“營業項目”性質不同，還可以將其分為用于廣告推銷的信息，該類信息占據群發短信的比例高達90%以上；另外還有10%不到的比例，則是違法詐騙短信。

地下網絡犯罪模式多樣

數據黑市交易，基于科技與網絡發展衍生出來的違法行為，還僅僅是地下網絡犯罪的一小部分。根據聯合國估計，跨國網絡犯罪規模之大每年可獲利超過2兆美元，內容包括毒品交易、虛擬財產盜竊、人口販賣、產品仿冒、身份盜竊等。而這些犯罪行為大都來自具有一定規模的犯罪集團，業務模式也不僅限于自營，更有外包和眾籌等。

例如，黑客針對蘋果Touch ID的破解就曾進行過一次成功的眾籌。蘋果在iPhone 5s上推出的指紋身份辨識感應器Touch ID，是蘋果花了好幾年時間、數百萬美元開發出來的專利生物辨識科技，號稱是“方便且極度安全的手機使用方式”。伴隨著Touch ID功能的發布，全世界的安全專家和黑客都蠢蠢欲動，大家都很想知道，究竟會是誰、又需要花多少時間，第一個破解這套“極度安全”的系統。于是，黑客同時用上了群眾募資和游戲化兩個元素，先籌建一個名為“Touch ID被破解了嗎”的網站，由所有黑客捐款提供2萬美元獎金，并設有排行榜顯示距離2萬美元募資目標還有多遠。到最后，大獎落到了混沌電腦俱樂部代號為“Starbug”的黑客手中。他巧妙地想出：在手機真正的主人使用手機，在熒幕上留下指紋之后，將指紋照成一張2400dpi的調解析度相片，用Photoshop處理掉雜訊、黑白反相，再打印到描圖紙上，經過蝕刻得到指紋后涂上白膠，在白膠干燥后，按到Touch ID感應器，就能為手機解鎖。