资料外泄已成为科技公司的恶梦,外流数据通常会被拿到暗网拍卖,但你的 Gmail、脸书帐号到底值多少钱?资安研究公司 Privacy Affairs 近期公开 2021 年的“暗网价格表”,统计了包含信用卡、社群帐号的真实交易价格。
Privacy Affairs 观察指出,暗网对于假证件、信用卡与社群帐号的交易量比去年大增,像是一间贩卖信用卡资料的黑商,竟累积超过 1,000 次交易,且有多达 600 笔好评,种类也越来越多元,像增加了 Uber 帐号以及虚拟货币交易户头等等。此外为了避免追踪,暗网当前似乎更流行使用 PGP 加密的门罗币,取代最初的比特币。
透过统计交易纪录,最值钱的社群帐号为 Gmail,平均一个可以卖到 80 美元,脸书则落在 65 美元,IG 则是 55 美元,推特价格则只有 35 美元。另外像是 IG 帐号 1,000 追踪、单篇文章 1,000 个喜欢只需要 5 美元,推特转贴达到 1,000 次则是 25 美元。
对比 2020 年,社群帐号几乎全面贬值,Gmail 去年还能卖到 156 美元,今年几乎砍对半。Privacy Affairs 指出,原因在于各大平台逐渐强化安全措施,导致骇客并须藉由更多手段,来获得登陆凭证,降低了入侵的成功率。
从整个价目表还能发现,虚拟货币是最值钱的商品,像是 Coinbase 帐号单一个就能卖到 610 美元,Cex.io、Kraken 交易帐号甚至来到 710-810 美元,信用卡则依据类型、资料不同,大致落在 40 美元以下,若有详细资料且确保馀额,则可以来到 240 美元。
暗网是不能以正常管道、搜寻引擎进入的网页,常见的做法是以 Tor、I2P 等网路尽数进行连结,透过加密系统得以保持身份位置匿名性,最早是由美国海军打造的网路技术,由于其不被追踪的特性,往往被用于非法交易、犯罪用途。