但對(duì)于需要核心數(shù)據(jù)的黑客而言，進(jìn)入內(nèi)網(wǎng)只是第一步，接下來，黑客需要對(duì)數(shù)據(jù)進(jìn)行分析，判斷核心數(shù)據(jù)所在位置，這就需要黑客對(duì)該網(wǎng)站的業(yè)務(wù)十分熟悉，甚至熟悉程度要高于網(wǎng)站運(yùn)維人員，這樣才能判斷核心數(shù)據(jù)的子域名在哪一個(gè)IP段，進(jìn)而找到核心數(shù)據(jù)。
當(dāng)然，時(shí)機(jī)的選擇十分重要，這一切都要在一個(gè)合適的時(shí)間里進(jìn)行：一個(gè)網(wǎng)站流量大，看守者不容易發(fā)現(xiàn)的時(shí)間。比如，一般的社交網(wǎng)站，上午十點(diǎn)和下午三點(diǎn)比較活躍。在這樣的時(shí)間里“拖庫”相對(duì)不易被察覺。
“拖庫”同樣是行話，意思是將目標(biāo)數(shù)據(jù)下載下來。但在許多時(shí)候，他們并非需要經(jīng)過復(fù)雜的入侵程序獲得數(shù)據(jù)。因?yàn)樵S多人在不同的網(wǎng)站注冊信息時(shí)，會(huì)使用相同或相似的密碼。因此，這就存在利用“撞庫”的方式獲得更多的數(shù)據(jù)的可能。
2014年底發(fā)生的12306網(wǎng)站用戶信息泄露的事件，起初就被指是“撞庫”行為，即用戶的用戶名和密碼在其他網(wǎng)站泄露了，黑客利用其他網(wǎng)站獲得的用戶數(shù)據(jù)包，自動(dòng)登錄另一個(gè)網(wǎng)站，匹配出部分用戶信息，形成數(shù)據(jù)庫。
不過，即使是通過“撞庫”發(fā)生的信息泄露，相關(guān)網(wǎng)站也難脫其責(zé)，因?yàn)橹挥写嬖诎踩┒?，網(wǎng)站才可能被“撞庫”。
目前，12306網(wǎng)站用戶信息泄露事件發(fā)生的原因仍不明，官方仍未公布調(diào)查進(jìn)展，網(wǎng)絡(luò)也曾一度流傳出泄露不是“撞庫”行為產(chǎn)生用戶信息泄露的例證。
黑色產(chǎn)業(yè)鏈
在數(shù)據(jù)被竊取之后，黑客不一定可以將這些數(shù)據(jù)銷售出去。職業(yè)“中介”應(yīng)運(yùn)而生。黑產(chǎn)鏈條上，有人負(fù)責(zé)竊取數(shù)據(jù)，有人專門從事分銷，尋找目標(biāo)買家或幫買家尋找黑客。
21世紀(jì)經(jīng)濟(jì)報(bào)道記者試圖尋找這樣的人，于是在一些社工庫論壇注冊，發(fā)帖“雇傭黑客”，并且尋找一些專門從事數(shù)據(jù)交易的QQ群。在QQ群搜索功能中，只要輸入“數(shù)據(jù)買賣”、“數(shù)據(jù)交易”等關(guān)鍵字就會(huì)看到有大量的活躍群，它們的名字直白簡單，一般以“數(shù)據(jù)交易群”、“淘寶數(shù)據(jù)交易”等字樣為主。
21世紀(jì)經(jīng)濟(jì)報(bào)道記者偽裝成買家進(jìn)入了其中一個(gè)交易群，并與一位聲稱可以提供“進(jìn)線數(shù)據(jù)(打進(jìn)某個(gè)電話的數(shù)據(jù))”的人進(jìn)行對(duì)接。該人士稱，自己可以拿到每個(gè)行業(yè)里任意一家企業(yè)的進(jìn)線數(shù)據(jù)。通過進(jìn)入機(jī)房，實(shí)時(shí)監(jiān)控?fù)艽蛟摴咎?hào)碼的電話，并將其截取下來，進(jìn)行銷售。
但陌生人的網(wǎng)絡(luò)交易，確保交易安全是個(gè)難題，數(shù)據(jù)提供方可能提供假數(shù)據(jù)，而數(shù)據(jù)購買方也不希望自己的購買行為被記錄下來。對(duì)于這些疑問，該人士稱，自己可以提供前一天的進(jìn)線數(shù)據(jù)，并保證數(shù)據(jù)是一手信息。交易的過程，需要買家先少量購買，付錢后再工作，如果買家對(duì)第一批數(shù)據(jù)滿意，再進(jìn)行下一步更多數(shù)據(jù)的交易。
至于交易價(jià)格，該人士說，每個(gè)行業(yè)的價(jià)格不同，21世紀(jì)經(jīng)濟(jì)報(bào)道記者問到餐飲行業(yè)的某家巨頭企業(yè)，他稱這些數(shù)據(jù)價(jià)格1條10元，而這個(gè)價(jià)格稱得上是“不便宜”。
數(shù)據(jù)交易達(dá)成的半年內(nèi)，買家和數(shù)據(jù)提供商為唯一擁有者，數(shù)據(jù)商保證不會(huì)泄露給第三方。半年后，數(shù)據(jù)商就可以將數(shù)據(jù)打包銷售，但此時(shí)數(shù)據(jù)已經(jīng)大大貶值，一條的價(jià)格大概是幾毛錢。
這時(shí)候，就產(chǎn)生了“二手?jǐn)?shù)據(jù)”，二手?jǐn)?shù)據(jù)一般會(huì)倒賣好幾次，基本已經(jīng)算是“公開”信息，這樣的數(shù)據(jù)在一些社工網(wǎng)站上隨處可見。21世紀(jì)經(jīng)濟(jì)報(bào)道記者潛水幾個(gè)社工論壇多天，發(fā)現(xiàn)每天都會(huì)有幾條數(shù)據(jù)供應(yīng)帖發(fā)出，論壇用戶只需要支付幾個(gè)金幣(一金幣一元錢)的價(jià)錢就可以購買到大量數(shù)據(jù)，有的數(shù)據(jù)(如個(gè)別企業(yè)內(nèi)部通訊錄)甚至可以免費(fèi)下載。