线下到线上，互联网追捕小偷新思路

文/陈根

抓小偷也从线下发展到了线上，这足以展现互联网所带来的改变威力。

乌克兰安全部门宣布逮捕黑客 Sanix（a.k.a.“Sanixer“)，称他们在计算机上找到的记录显示黑客出售各种数据库，包括登陆凭证、电邮收件箱、银行卡的 PIN 码，数字货币钱包，PayPal 账号和漏洞信息的证据。

其实近年来，俄罗斯、乌克兰以及东南亚一些国家的地下数据交易活动异常活跃。而Sanix去年一月就出售了容量超过 87GB 的数据库 Collection #1，其中包含了 7.73 亿电子邮件地址和 2122 万个唯一密码。Sanix不是数据黑市里的大人物，只是比较小的黑客。并且，这些数据也不是近期泄露的数据，而是几年前泄露用户账号信息时整理而来的。

可以说Sanix只是靠做个小生意，整理点其他黑客遗弃的数据资料来谋取点利益。不过之后Sanix 在接受采访时承认其出售的数据并不是最新的，但却表示手中还有较新的泄露账号信息，总容量超过 4TB。

为什么说Sanix只是数据黑市里的小角色，主要原因就是它在黑市数据交易中的技术还不够高明，留下了太多可以追踪到自己真实身份的线索。当然，这也就直接导致了他们被乌克兰安全部门抓到。

当数据成为新的黄金，新的石油时候，数据价值的不断增大，伴随着数据安全的风险显然也将越来越高。数据黑市交易将会成为未来犯罪率最高的新型交易方式。