高校学生数据10万条； 私人银行理财百万、千万级高净值富人10万条； 网购快递外卖个人信息100万条； 实名制信息数据50万条； 网贷数据30万条； …… 通过业内人士登录Telegram、暗网，信息贩卖在“阳光”下进行。上亿条各类别的个人精准信息不断涌入，毫不避讳地公开售卖。包括个人的行踪轨迹信息、征信信息、财产信息、住宿信息、通信记录，甚至是面部活体信息，只要点击支付就可轻易获取，贩卖猖獗，信息量和交易量之大触目惊心。 深入调查发现，随处可见的身份绑定、过度索权加大了App等渠道的个人信息泄露风险。更加值得关注的是，虚拟货币加持下，不可控的暗网论坛、Telegram等社交平台正成为信息贩卖的主要渠道。
“暗网不暗
数据明确”
在Telegram上一个名为“社工机器人&闲鱼担保交易查档数据某认证群”的社交群上看到，大量的包括户籍、手机号、定位、查人查档、财产调查、开房记录、流水等在内的用户信息被公开售卖，十分猖獗。
大量详细的真实数据，标价却非常廉价，几毛到几百元不等。“查一条信息搜索平均也就几毛钱。”内部人员说。
据统计，每年在暗网平台出售的各类泄露数据多达上万起，每年泄露的数据总量高达数十亿条，交易金额超10亿元人民币。这些泄露出来公开出售的信息，包括政府机构公民信息，银行、证券等金融机构的客户信息，各大电信运营商的机主以及互联网、快递、酒店、房地产、航空、医院、学校等各行各业的客户、用户信息。
“数据真实
来源广泛”
为什么我们的隐私能被那么廉价的标售？有句老话说的是，物以稀为贵，这样说明信息泄露已经是堵不住的缺口。甚至能给黑客开出月薪十万的价格，说明此灰色产业利益油水十分丰厚。数据到底是怎么样泄露出去？
第一类：应用软件注册
上方图片提到的车辆信息、母婴数据、网贷信息等大多数都是用户注册过某软件，或者在某应用提交过自己的信息、某活动中填写过自己的资料、某购物平台购买过相关产品等等，又或者是使用爬虫软件窃取，这类数据量大、价低。
前段时间工业和工信化通报了31款APP（SDK）违规收集用户信息、欺诈诱导客户、强制获取用户权限。这些APP有便民服务、生活交通、贸易理财，看似正常的外壳其实背地里早已埋好雷。
之前还有一款颜值检测软件，迎合年轻人的心理，但只要用户*载下**注册该软件就能侵入相册*取盗**信息，软件开发者随后把信息拿到社工库售卖。
所以我一般推荐大家选择安全性高、私密性强的软件进行社交活动，比如蝙蝠加密聊天，它采用端对端加密算法，能有效保护拥堵额隐私不被窃取、篡改。
端到端加密意味着加密密钥只存储在用户设备上，而不是数据中心。这意味着黑客无法通过侵入服务器，然后访问用户数据来获得解密密钥。同时，高级数据保护功能将阻止一切第三方看到存储在其服务器上的一些最敏感用户数据的内容，也无法向执法部门提供加密备份的内容。
蝙蝠还有阅后即焚功能，即用户可以在密聊模式下设置消息声明周期，已读后的消息在一个生命周期后会自动消失且无法恢复，防止用户聊天隐私泄露。
另外用户可以一键撤回所有历史消息，谨防消息泄露。
第二类：官方、内部泄露
黑客在整个世界范围内很活跃，他们的目标已经不局限于小团体、小公司，过去近两年，黑客的攻击目标集中高校、集团、政府等等。
去年蔚来公司的用户数据遭泄露，攻击者勒索对方索要225万美元（约1570.5万元人民币）等额*币特比**才肯交还信息。
前段时间，某银行被爆出内部人员售卖客户资料价格几元到几百元不等，非法获利十几万元。不仅仅是公司内部的安全防御需要警惕，工作人员的从业道德也要一直接受考量。
第三类：攻击者攻击手段
钓鱼邮件 ：诈骗者会伪装成合法的机构，向用户发送看似真实的电子邮件，引导用户点击恶意链接或提供个人信息。这些恶意链接可能导致用户个人信息被*取盗**，例如账号密码、银行卡信息等。用户的隐私在这种情况下被直接侵犯，容易导致财产损失。
病毒木马：木马病毒是一种恶意软件，它伪装成合法的程序，并潜伏在计算机系统中，等待指令执行。一旦被执行，木马病毒就会开始执行恶意操作，例如窃取敏感信息、监视用户活动、删除文件或破坏系统等。
如今的互联网已经进入了大数据时代,各种方便的应用软件在为用户带来便利的同时,也给用户的隐私带来威胁,用户信息泄露事件层出不穷。网络信息安全成了大数据时代社会越来越关注的问题。