“暗網(wǎng)”論壇一則帖子包含出售槍支彈藥的信息。翻拍手機屏幕
常用互聯(lián)網(wǎng)無法直接訪問，登錄論壇需多重特殊手段，內(nèi)容含有槍支彈藥、毒品等大量非法信息
8月28日，華住集團旗下連鎖酒店用戶信息被曝疑似泄露，賣家在“暗網(wǎng)”打包售賣5億條住客數(shù)據(jù)。此事曝光后，除了再一次引發(fā)公眾對網(wǎng)絡(luò)信息安全的拷問，肆無忌憚出售公民信息的“暗網(wǎng)”也引發(fā)了公眾的擔憂。目前，上海警方已經(jīng)介入該案調(diào)查。
事實上，這不是暗網(wǎng)第一次進入公眾的視野。此前美國警方在偵辦中國失蹤女孩章瑩穎案中，發(fā)現(xiàn)嫌疑人經(jīng)常在暗網(wǎng)瀏覽“綁架101”等網(wǎng)站，一度讓很多人懷疑章瑩穎失蹤案與暗網(wǎng)有關(guān)。
8月29日，新京報記者進入暗網(wǎng)上的一個中文交易論壇發(fā)現(xiàn)，除了大量公民信息外，槍支彈藥、毒品、假幣等違禁品或非法交易的帖子比比皆是。
“暗網(wǎng)”論壇存大量非法信息
28日早上6點，有賣家在暗網(wǎng)的一個中文交易論壇發(fā)帖稱，打包出售華住旗下酒店的住客信息，包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等，共約5億條數(shù)據(jù)。其中有1.3億人的身份證信息和2.4億條開房記錄。
交易帖稱，數(shù)據(jù)脫庫時間為2018年8月14日。全部信息打包價為8比特幣或520門羅幣，約合37萬元人民幣。交易帖末尾附有1萬條測試數(shù)據(jù)。
29日，記者進入暗網(wǎng)，在該中文交易論壇上發(fā)現(xiàn)，這里充斥著大量各種非法信息。“華住旗下酒店開房數(shù)據(jù)”帖就位于論壇首頁的“數(shù)據(jù)-情報類”欄目第一條。在其下方，還有如“18w股民一手數(shù)據(jù)”、“浙江學生學籍(學校班級、姓名、身份證、家長姓名、電話等)”、“電子商務(wù)(母嬰行業(yè))500w用戶數(shù)據(jù)”等公民個人信息交易帖。
一名瀏覽暗網(wǎng)論壇的網(wǎng)友告訴記者，“第一次進入暗網(wǎng)看到這些東西我都震驚了”，此后他還在暗網(wǎng)上找到了自己的個人信息。“感覺自己是個透明人。”
除了“數(shù)據(jù)-情報類”欄目，該暗網(wǎng)中文交易論壇還有“服務(wù)-接單類”、“實體物品類”、“技術(shù)-教學類”、“卡料-CVV類”等多個類別，均為賣家發(fā)帖，買家留言進行交易。每條帖子下方，只允許用戶和發(fā)布者一對一對話，無法看到其他買家的留言。
“服務(wù)-接單類”中，一類名為“亡單”的帖子引起記者注意。一個帖子稱，可以替人“收費了仇”。發(fā)帖時間為7月2日，截至目前顯示成交量為0。
另一個“亡單”帖子稱，全國范圍接單，價格最低4個比特幣，約19萬人民幣。該帖稱，“我們剛開始做，手頭沒有多少現(xiàn)金，收取50%定金，定金是保證行動的基本費用。”
夾雜在“亡單”中的甚至還有“巫單”，稱可以用巫術(shù)致死、致殘、致霉運，最高的收費折合人民幣數(shù)十萬元。
一名經(jīng)常瀏覽暗網(wǎng)的網(wǎng)友告訴記者，“這些‘亡單’大多是騙人的，把定金騙走人就不見了，你根本沒地方去找他，也不可能投訴。”
在“實體物品類”中，包含槍支、彈藥、迷藥、毒品、假幣等交易帖，一條槍支交易帖稱，“臺灣全省送貨”。
服務(wù)器遍布全球 追查難度大
公開報道顯示，2016年，北京市公安局網(wǎng)安總隊根據(jù)美國國土安全部門巡查中發(fā)現(xiàn)的線索，首次成功打掉了一個利用“暗網(wǎng)”等互聯(lián)網(wǎng)媒介傳播兒童淫穢信息的群體，抓獲8名犯罪嫌疑人。
根據(jù)公開資料顯示，“暗網(wǎng)”(不可見網(wǎng)，隱藏網(wǎng))是指那些存儲在網(wǎng)絡(luò)數(shù)據(jù)庫里、但不能通過超鏈接訪問而需要通過動態(tài)網(wǎng)頁技術(shù)訪問的資源集合。
暗網(wǎng)使用的域名后綴.onion在常用的互聯(lián)網(wǎng)中是無法直接訪問的，暗網(wǎng)無法被搜索引擎(百度、谷歌、Bing)搜索到;同時，暗網(wǎng)也可以理解為存活在黑暗里的網(wǎng)絡(luò)，里面沒有法律的約束，所以暗網(wǎng)的內(nèi)容不堪入目，例如：兒童淫穢信息、假幣、數(shù)據(jù)倒賣、槍支彈藥等等。
“暗網(wǎng)可以理解為另一個互聯(lián)網(wǎng)，它具備我們現(xiàn)在可以正常訪問的互聯(lián)網(wǎng)功能。”江蘇國保信息系統(tǒng)測評中心有限公司安全專家邵彤稱。
邵彤表示，暗網(wǎng)的服務(wù)器均在國外，由很多臺服務(wù)器構(gòu)成一個暗網(wǎng)，只有通過特定的方法才可以連接到內(nèi)網(wǎng)當中，所以暗網(wǎng)也可以理解為另一個不為人知的“互聯(lián)網(wǎng)”;暗網(wǎng)里的任何信息都是匿名處理，加上服務(wù)器遍布全球，所以目前追查難度相當大。
此外，記者發(fā)現(xiàn)登錄“暗網(wǎng)”論壇需要多重網(wǎng)絡(luò)技術(shù)手段，且登錄后，手機截屏功能無法使用。
比特幣交易 “暗網(wǎng)”抽成牟利
涉及本次華住數(shù)據(jù)泄露的論壇在“暗網(wǎng)”界較為出名。截至8月29日18時16分，該論壇帖子總數(shù)24294條，用戶總數(shù)22705個。
邵彤稱，賣家之所以選擇虛擬貨幣(比特幣和門羅幣)來進行交易，是因為它們具有不可追溯、非實名等優(yōu)越條件，這些虛擬貨幣是不受監(jiān)管和中國大陸官方認可的貨幣，也是為了給警方調(diào)查增加難度。可以達到隱藏賣家真實身份的目的。
此次涉及華住集團用戶泄露的暗網(wǎng)中文交易論壇，其注冊和進入頁面強調(diào)保密性，其論壇在顯著位置強調(diào)“二十個全球分布式服務(wù)器”、“十層加密數(shù)據(jù)”，并多處提醒用戶小心“釣魚”和詐騙。
記者發(fā)現(xiàn)，該論壇的所有站內(nèi)交易均為比特幣，買賣雙方的比特幣都需要經(jīng)過網(wǎng)站的“擔保”，才能進入對方賬戶，用戶從賬戶中提取比特幣，網(wǎng)站從中收取1.5%的手續(xù)費，以此牟利。同時，網(wǎng)站禁止買賣雙方在交易前互留聯(lián)系方式，進行站外交易，一經(jīng)發(fā)現(xiàn)就會被封號。
一名“暗網(wǎng)”論壇網(wǎng)友表示，論壇里的賣家都很謹慎，如果買家以各種理由給交易帖留言稱想要賣家的聯(lián)系方式，要么會被置之不理，要么會被賣家斥責“愛買不買”。
另外，登錄頁面顯示，該論壇由多名管理員共同管理。一名網(wǎng)友告訴記者，管理員經(jīng)常更換，沒人知道管理員的真實身份。
一個暗網(wǎng)論壇的一條帖子稱，登錄暗網(wǎng)的人群大致分為幾類，“能夠提供表網(wǎng)上不便于提供的物品、服務(wù)的提供者”，“有特殊目的不便在表網(wǎng)獲取資源的購買者”，“專業(yè)詐騙者”和“中介、黃牛”。
■ 律師說法
境外網(wǎng)絡(luò)犯罪結(jié)果發(fā)生在境內(nèi)我國有管轄權(quán)
北京天馳君泰律師事務(wù)所劉玲律師表示，最高人民法院、最高人民檢察院、公安部《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》規(guī)定：網(wǎng)絡(luò)犯罪案件由犯罪地公安機關(guān)立案偵查。
網(wǎng)絡(luò)犯罪案件的犯罪地包括用于實施犯罪行為的網(wǎng)站服務(wù)器所在地，網(wǎng)絡(luò)接入地，網(wǎng)站建立者、管理者所在地，被侵害的計算機信息系統(tǒng)或其管理者所在地，犯罪嫌疑人、被害人使用的計算機信息系統(tǒng)所在地，被害人被侵害時所在地，以及被害人財產(chǎn)遭受損失地等。
因此，即使行為人在境外實施犯罪，而犯罪結(jié)果地發(fā)生在我國，我國有管轄權(quán)。
劉玲介紹，暗網(wǎng)的服務(wù)器地址和數(shù)據(jù)傳輸通常都是“隱身”的，難以通過常規(guī)技術(shù)手段查找檢索，“暗網(wǎng)”成員的相互聯(lián)絡(luò)具有極端私密性。因此在暗網(wǎng)環(huán)境下取證非常困難，這就增加了執(zhí)法部門對暗網(wǎng)犯罪打擊難度。
劉玲表示，打擊暗網(wǎng)犯罪主要通過網(wǎng)絡(luò)技術(shù)來提升取證能力，配置網(wǎng)絡(luò)環(huán)境，鏈接暗網(wǎng)網(wǎng)站，爬取網(wǎng)絡(luò)數(shù)據(jù)，數(shù)據(jù)分析。另外，還可以懸賞征集舉報犯罪信息，鼓勵知情人舉報。
劉玲介紹，根據(jù)《刑法》第7條，如果行為人是中國公民在境外實施犯罪，同樣適用我國刑法。
如果行為人是外國人在境外實施了對中華人民共和國國家或者公民犯罪，并且按照我國刑法規(guī)定最低刑為三年以上。
