但對(duì)于需要核心數(shù)據(jù)的黑客而言，進(jìn)入內(nèi)網(wǎng)只是第一步，接下來(lái)，黑客需要對(duì)數(shù)據(jù)進(jìn)行分析，判斷核心數(shù)據(jù)所在位置，這就需要黑客對(duì)該網(wǎng)站的業(yè)務(wù)十分熟悉，甚至熟悉程度要高于網(wǎng)站運(yùn)維人員，這樣才能判斷核心數(shù)據(jù)的子域名在哪一個(gè)IP段，進(jìn)而找到核心數(shù)據(jù)。
當(dāng)然，時(shí)機(jī)的選擇十分重要，這一切都要在一個(gè)合適的時(shí)間里進(jìn)行：一個(gè)網(wǎng)站流量大，看守者不容易發(fā)現(xiàn)的時(shí)間。比如，一般的社交網(wǎng)站，上午十點(diǎn)和下午三點(diǎn)比較活躍。在這樣的時(shí)間里“拖庫(kù)”相對(duì)不易被察覺(jué)。
“拖庫(kù)”同樣是行話，意思是將目標(biāo)數(shù)據(jù)下載下來(lái)。但在許多時(shí)候，他們并非需要經(jīng)過(guò)復(fù)雜的入侵程序獲得數(shù)據(jù)。因?yàn)樵S多人在不同的網(wǎng)站注冊(cè)信息時(shí)，會(huì)使用相同或相似的密碼。因此，這就存在利用“撞庫(kù)”的方式獲得更多的數(shù)據(jù)的可能。
2014年底發(fā)生的12306網(wǎng)站用戶(hù)信息泄露的事件，起初就被指是“撞庫(kù)”行為，即用戶(hù)的用戶(hù)名和密碼在其他網(wǎng)站泄露了，黑客利用其他網(wǎng)站獲得的用戶(hù)數(shù)據(jù)包，自動(dòng)登錄另一個(gè)網(wǎng)站，匹配出部分用戶(hù)信息，形成數(shù)據(jù)庫(kù)。
不過(guò)，即使是通過(guò)“撞庫(kù)”發(fā)生的信息泄露，相關(guān)網(wǎng)站也難脫其責(zé)，因?yàn)橹挥写嬖诎踩┒?，網(wǎng)站才可能被“撞庫(kù)”。
目前，12306網(wǎng)站用戶(hù)信息泄露事件發(fā)生的原因仍不明，官方仍未公布調(diào)查進(jìn)展，網(wǎng)絡(luò)也曾一度流傳出泄露不是“撞庫(kù)”行為產(chǎn)生用戶(hù)信息泄露的例證。
黑色產(chǎn)業(yè)鏈
在數(shù)據(jù)被竊取之后，黑客不一定可以將這些數(shù)據(jù)銷(xiāo)售出去。職業(yè)“中介”應(yīng)運(yùn)而生。黑產(chǎn)鏈條上，有人負(fù)責(zé)竊取數(shù)據(jù)，有人專(zhuān)門(mén)從事分銷(xiāo)，尋找目標(biāo)買(mǎi)家或幫買(mǎi)家尋找黑客。
21世紀(jì)經(jīng)濟(jì)報(bào)道記者試圖尋找這樣的人，于是在一些社工庫(kù)論壇注冊(cè)，發(fā)帖“雇傭黑客”，并且尋找一些專(zhuān)門(mén)從事數(shù)據(jù)交易的QQ群。在QQ群搜索功能中，只要輸入“數(shù)據(jù)買(mǎi)賣(mài)”、“數(shù)據(jù)交易”等關(guān)鍵字就會(huì)看到有大量的活躍群，它們的名字直白簡(jiǎn)單，一般以“數(shù)據(jù)交易群”、“淘寶數(shù)據(jù)交易”等字樣為主。
21世紀(jì)經(jīng)濟(jì)報(bào)道記者偽裝成買(mǎi)家進(jìn)入了其中一個(gè)交易群，并與一位聲稱(chēng)可以提供“進(jìn)線數(shù)據(jù)(打進(jìn)某個(gè)電話的數(shù)據(jù))”的人進(jìn)行對(duì)接。該人士稱(chēng)，自己可以拿到每個(gè)行業(yè)里任意一家企業(yè)的進(jìn)線數(shù)據(jù)。通過(guò)進(jìn)入機(jī)房，實(shí)時(shí)監(jiān)控?fù)艽蛟摴咎?hào)碼的電話，并將其截取下來(lái)，進(jìn)行銷(xiāo)售。
但陌生人的網(wǎng)絡(luò)交易，確保交易安全是個(gè)難題，數(shù)據(jù)提供方可能提供假數(shù)據(jù)，而數(shù)據(jù)購(gòu)買(mǎi)方也不希望自己的購(gòu)買(mǎi)行為被記錄下來(lái)。對(duì)于這些疑問(wèn)，該人士稱(chēng)，自己可以提供前一天的進(jìn)線數(shù)據(jù)，并保證數(shù)據(jù)是一手信息。交易的過(guò)程，需要買(mǎi)家先少量購(gòu)買(mǎi)，付錢(qián)后再工作，如果買(mǎi)家對(duì)第一批數(shù)據(jù)滿(mǎn)意，再進(jìn)行下一步更多數(shù)據(jù)的交易。
至于交易價(jià)格，該人士說(shuō)，每個(gè)行業(yè)的價(jià)格不同，21世紀(jì)經(jīng)濟(jì)報(bào)道記者問(wèn)到餐飲行業(yè)的某家巨頭企業(yè)，他稱(chēng)這些數(shù)據(jù)價(jià)格1條10元，而這個(gè)價(jià)格稱(chēng)得上是“不便宜”。
數(shù)據(jù)交易達(dá)成的半年內(nèi)，買(mǎi)家和數(shù)據(jù)提供商為唯一擁有者，數(shù)據(jù)商保證不會(huì)泄露給第三方。半年后，數(shù)據(jù)商就可以將數(shù)據(jù)打包銷(xiāo)售，但此時(shí)數(shù)據(jù)已經(jīng)大大貶值，一條的價(jià)格大概是幾毛錢(qián)。
這時(shí)候，就產(chǎn)生了“二手?jǐn)?shù)據(jù)”，二手?jǐn)?shù)據(jù)一般會(huì)倒賣(mài)好幾次，基本已經(jīng)算是“公開(kāi)”信息，這樣的數(shù)據(jù)在一些社工網(wǎng)站上隨處可見(jiàn)。21世紀(jì)經(jīng)濟(jì)報(bào)道記者潛水幾個(gè)社工論壇多天，發(fā)現(xiàn)每天都會(huì)有幾條數(shù)據(jù)供應(yīng)帖發(fā)出，論壇用戶(hù)只需要支付幾個(gè)金幣(一金幣一元錢(qián))的價(jià)錢(qián)就可以購(gòu)買(mǎi)到大量數(shù)據(jù)，有的數(shù)據(jù)(如個(gè)別企業(yè)內(nèi)部通訊錄)甚至可以免費(fèi)下載。