65000條！你我貸貸款數據在暗網被售賣

一波未平一波又起，不久前剛剛曝出超 400 萬 12306 用戶數據在暗網泄露事件，隨后 P2P 日報就曝出日前 P2P 平臺你我貸的 65000 條貸款數據在暗網被明碼標價售賣。

賣方稱數據是從線下渠道流出，截止到今年10月中旬以前。5000條數據售價60美元，全套需要拍10份。從目前賣家公開的截圖可以看出，售賣的數據有三個維度，用戶真實姓名，手機號和所在地區。

據雷鋒網編輯在內的某“老司機”群一位白帽子透露，我貸是他曾經的客戶爸爸，而一個月前他就在暗網上留意到這些拍賣數據。但是由于價格昂貴，買家寥寥無幾。另外據他觀察這些數據真實性也有待考察，很可能只是一個騙局。

白帽匯安全研究院負責人吳明告訴雷鋒網，相比12306數據泄露事件主要泄露信息為手機、姓名、密碼，密保等更加敏感的信息，你我貸的數據主要泄漏了手機和姓名，數據真實性無法確認。有媒體向你我貸相關負責人反映了上述情況，你我貸方面表示，他們已經開始核實用戶數據的真實性，并啟動內部調查。

這是自上個月黑客在暗網，以一個比特幣的價格出售30萬玖融網用戶數據后，第二起互金平臺用戶數據遭泄露事件。

吳明表示目前p2p數據背后有一整條的黑色商業價值，用來推銷，放貸等，因為背后的利益推動，所以目前暗網里確實會出現越來越多類似的數據。泄漏途徑主要有幾種：一種是由于漏洞所導致的；第二是針對特定目標的滲透攻擊；第三是內部員工泄漏導致，第四是通過撞庫等途徑來進行碰撞。

“這次你我貸的數據泄漏可能是因為漏洞所致或者特定的攻擊的可能性更大一些。”

而關于這次你我貸泄露數據購買人數較少的原因，吳明認為一方面可能是本身需要這方面數據的人很少上暗網或者沒有途徑，另外可能認為數據價值不高貨對買家價值不大。

參考來源：P2P 日報

雷鋒網宅客頻道（微信公眾號：letshome），專注先鋒科技，講述黑客背后的故事，歡迎關注。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。