马树娟

2014年12月25日，中国铁路购票网12306网站遭遇“撞库”攻击，超过13万条用户隐私数据在互联网上疯传，用户账号、密码等数据被大范围流传、买卖；

130万条考研学生的详细个人信息，在一些黑产群里公开叫卖，只需15000元就可得手；

花费500元就可查询单个城市的开房记录；花费800元就可以查询全国的开房记录；输入姓名和身份证号，可以查询当事人最近3年的开房记录……

随着互联网不断深度介入人们的生活，网络上也在源源不断积累起大量数据，这些数据就像散落在互联网生态中的粒粒珍珠，闪耀着光芒，诱惑着网络黑产分子瞪大贪婪的双眼，伺机而动……

“拖库”成惯招

对于很多普通人而言，黑客是一个极为隐秘的群体，接触不多，而当网络上用户数据泄露事件不断被曝出时，人们不得不感叹这个群体能量的强大。

一般来说，黑客处在网络黑色产业链的上游，其会入侵有价值的网站，盗走用户数据库，这一过程在地下产业术语中被称为“拖库”，在过去一两年间，国内被爆拖库的公司不在少数，猫扑、天涯、人人网等都榜上有名。

2013年下半年以来，酒店行业的用户数据频频被泄露，当时媒体称超过2000万条酒店开放数据在网上恶性蔓延，这无疑给社会投下了一枚深水炸弹。

时至今日，记者仍能在网上查到“2000W条开房信息免费任你查”的网帖，输入常见的人名，即可显示大量同名人的详细个人信息：如姓名、性别、年龄、出生年月、身份证号、电话号码等。开房时间从2010年年初到2012年年底。