2026年1月，网络安全研究人员在监控暗网交易市场时发现了一个异常活跃的数据包——这个压缩包内含超过8亿条用户个人信息，涵盖姓名、邮箱、电话号码、住址，甚至部分用户的支付记录。
这个数据包最初出现在一个名为"黑金集市"的暗网交易平台上，标价5比特币。仅仅三周后，同样的数据包以更低的价格出现在至少七个不同的暗网市场。
数据来源追溯
经过多方安全研究机构的联合分析，这批数据的来源被锁定在一家总部位于东南亚的大型电商平台。该平台在2025年底遭受了一次APT攻击，但直到数据在暗网流传后才意识到泄露规模远超预期。
暗网数据流转机制
在暗网生态中，数据的流转遵循着独特的"批发-零售"模式。初始获得者通常以高价打包出售，而下游买家则会进行数据清洗、分类、去重，然后以更细粒度的方式零售给终端买家——这些买家可能是诈骗团伙、钓鱼攻击者，甚至是竞争对手的情报部门。
普通人如何自保
面对如此大规模的数据泄露，普通互联网用户应该立即采取以下措施：检查自己的邮箱是否出现在数据泄露清单中、更换重要账户的密码、开启双因素认证、警惕可能利用泄露信息进行的精准钓鱼攻击。