信息泄露黑灰產(chǎn)業(yè)鏈滋生巨大非法獲利空間 智能化工控系統(tǒng)(ICS)已成為黑客攻擊的目標(biāo)

，買賣個(gè)人信息，從購買一方來看，一定有特殊用途，不論是進(jìn)行業(yè)務(wù)推廣，或是實(shí)施詐騙犯罪等。因此，個(gè)人信息不當(dāng)泄露或非法買賣一定會(huì)給下游犯罪提供幫助。他舉例稱，在一起個(gè)人信息非法買賣案件中，不法分子成立了一家信息咨詢公司，通過QQ購買股民電話號(hào)碼，進(jìn)行虛假股票營銷牟利。公安機(jī)關(guān)在該公司現(xiàn)場查獲股民電話號(hào)碼約12萬條。

“囿于違法所得金額的限制

，對(duì)于涉公民個(gè)人信息犯罪違法所得的追繳與罰金的財(cái)產(chǎn)性處罰，卻遠(yuǎn)不足以填平公民個(gè)人信息泄露造成的次生危害。”北京市第三中級(jí)人民法院副院長辛尚民表示。實(shí)踐中，行為人利用非法獲取的公民個(gè)人信息實(shí)施的犯罪主要有詐騙罪，比如向不特定對(duì)象發(fā)送“中獎(jiǎng)”信息;合同詐騙罪，比如利用某些理財(cái)軟件漏洞騙取財(cái)物;敲詐勒索罪，比如利用酒店開房記錄等住宿信息對(duì)相關(guān)人員進(jìn)行勒索。

值得注意的是

，數(shù)據(jù)泄露及販賣正從單純的交易數(shù)據(jù)演變到交易數(shù)據(jù)訪問權(quán)限。網(wǎng)絡(luò)犯罪分子已將注意力從個(gè)人信息轉(zhuǎn)移到了更龐大的數(shù)據(jù)庫——工業(yè)企業(yè)數(shù)據(jù)庫。黑客利用漏洞竊取企業(yè)核心數(shù)據(jù)，并通過勒索軟件加密企業(yè)相關(guān)設(shè)備。隨后，這些數(shù)據(jù)將被進(jìn)行“雙重勒索”，如果不支付贖金不予解鎖，同時(shí)會(huì)泄露被盜數(shù)據(jù)。尤其是在制造業(yè)智能化程度大幅提高的背景下，智能化工控系統(tǒng)(ICS)已成為黑客攻擊的目標(biāo)。

閃捷信息安全戰(zhàn)略研究中心發(fā)布的《2020年度數(shù)據(jù)泄漏態(tài)勢(shì)分析報(bào)告》顯示

，2020年受勒索攻擊而造成數(shù)據(jù)泄露事件占所有數(shù)據(jù)安全事件的15%，成為常態(tài)化的數(shù)據(jù)安全事件