上亿用户信息被泄露_黑客产业链浮出水面
黑色产业链有严格的分级代理制度，从制造木马到买卖、销售、分销、洗信也有“一条龙”服务
刘佳
“这两天改密码改到手软。”北京CBD工作的白领李浩告诉《第一财经日报》，通过查询，得知自己的天涯账号已被泄露，而他的开心网 (微博) 、人人网 (微博) 、微博等几乎所有账号都使用相同ID、密码，不得不一一更改。
中国互联网正在遭遇史上最大规模的用户信息泄露事件——12月21日至26日短短几天时间，多家大型网站的用户数据库被泄露，几千万用户账号和密码被公开。
而业内人士认为，最近公开的仅仅是部分在黑客交易市场中流传很久的老旧数据库，不同黑客组织实际掌握的用户数据库规模应该远大于1亿条，而目前中国黑客的黑色产业链规模价值或达上百亿元。
黑客的利益链
随着泄密事件愈演愈烈，隐藏背后的黑客产业链也浮出水面。
天涯社区公关经理初蒙昨日告诉本报，天涯被盗取的用户账号规模低于网络传言的4000万。不过，业内人士预计，泄露网站数据库的行为可能会引发连锁效应，更多网站的数据会被黑客放出。
此前，CNNIC《第28次中国互联网络发展状况统计报告》显示，2011年上半年，有过账号或密码被盗经历的网民达到1.21亿人，占24.9%。
据360分析评估，上述被盗号的1.21亿网民群体中，80%以上是因为黑客刷库后获取了网民的账号密码数据，危害远远超过盗号木马。
在今年9月的一场信息安全论坛上，Chown Group(信息安全专业委员会)发起者之一李麒曾表示，目前中国黑客的黑色产业链规模价值上百亿元。他举例称，某活跃于黑色产业链的知名黑客，一年能够赚五千多万；一些大网站的数据库是明码标价，一个库端下来，价值六百多万；黑色产业链的人开始向一些网站收保护费，标准是一个月两万。
李麒称，目前黑色产业链已经有了严格的代理制度，金牌总代、区域总代、一级总代、二级总代，制造木马，大木马里再装小木马，针对不同的游戏都能做，此外，从制造木马到买卖、销售、分销、洗信已经有了一条龙服务。
一般而言，单纯倒卖用户数据库并不赚钱，有些数据库经过多次交易后，几百个账号的价格只有几分钱，因此不少黑客盗取用户数据库之后通过发布诈骗信息、转卖给黑公关或竞争对手等多种途径完成利益最大化的变现。
...余下全文(1215字)