网安公司：黑市贩卖中国居民个资数量激增

自从在6月份，有大约10亿中国居民个人信息的数据，在一个暗网论坛上被出售以来，研究人员发现，在非法数据市场上贩卖的中国居民个人信息数量急剧增加。

据彭博新闻社（Bloomberg）报导，总部设在新加坡的网络安全公司Group-IB表示，在6月的那次海量中国居民个人信息遭泄露事件之后，7月份，又有大约2.9亿条关于中国人的个人资讯，在一个名为“突破论坛”（Breach Forums）的地下数据市场被出售。

8月份，一个卖家兜售了上海健康码系统的近5000万用户的个人信息。该系统用于强制执行当局的检疫和病毒测试命令。据称，这些个人信息中包括了姓名、电话号码、身份证号和他们的Covid（中共病毒）疫情状况等等。其售价为4,000美元。

Group-IB公司的研究员何飞翔（音译，Feixiang He）表示：“论坛上从未见过如此多的中国用户，以及对中国人数据的如此大的兴趣。未来针对中国用户的黑客攻击数量，可能还会增加。”

目前无法确认黑客论坛Breach Forums上出售的这些中国数据库的真实性。像其它出售非法商品的黑市一样，该地下论坛上既会出现旨在引起关注的虚假销售广告，也会有在网络安全事故中被盗的真实数据。比如，从推特（Twitter）公司获取的用户个人信息就曾被出售。

外界对遭泄露的中国居民个人数据的浓厚兴趣，使北京政权通过其庞大的监控机构所收集的海量个人信息的安全性问题，成为人们关注的焦点。

在这个发生在今年夏季的、被称为“黑客兜售中国上海公安十亿人数据库”网络安全事件中，未知的黑客声称，发现了一个安全防护很差的上海警方数据库，并盗取了约10亿中国居民的数据。该事件暴露了中共政府机构在存储公民信息方面存在重大漏洞。

据Group-IB公司的何飞翔透露，在那次事件之前，还有另外三个与中国有关的数据库，在黑客论坛Breach Forums上销售。该公司发现，在7月份，这一数字猛增到17个。研究人员无法确认非法出售的数据库中的信息的真实性。

据彭博新闻社报导，黑客论坛Breach Forums上的中文用户，对于有海量中国公民的个人数据可供出售感到惊讶。用中文谈论该问题的帖子大量出现，以至于论坛管理员提出了特别要求，网站访问者需用英文发帖。他们写道：“请不要发送中文帖子。”