在互联网那些鲜为人知的角落，交易活动完全不受任何监管，一个包含个人信息（姓名、地址、电子邮件地址甚至财务凭证）的数据库只需3500比索就能易主。
对于那些可能引发欺诈或身份盗用的信息来说，这个价格看似微不足道，但网络安全专家指出，从未有过如此轻易就能获取他人数字生活资料的情况。
例如，这个价格相当于一件墨西哥国家足球队官方T恤的价格，尤其是在世界杯期间。换句话说，一件高端运动装备的价格与一个可能包含成千上万用户完整身份信息的数据库的价格相当。
根据网络安全公司ESET的说法，这种价格低廉并不意味着这些信息失去了价值，而是说明其数量已经变得过于庞大。大规模的数据泄露、持续的攻击以及系统性的数据转售已经使“暗网”（dark web）上的数据供应过剩：被盗记录迅速累积，而随着副本的增多，其价值也随之下降。
实际上，个人数据早已不再是稀缺资源。每一次数据泄露都会催生一个基于数量逻辑的市场：数据量越大，每条记录的价格就越低。
然而，对用户而言，风险依然存在甚至还在增加，因为信息的易获取性让更多犯罪分子有机会参与欺诈、勒索或身份盗用活动。
由此形成了一个自我循环的生态系统：在“暗网”上，被盗数据不仅被传播，还会被循环利用。网络犯罪分子自己购买、拆分这些数据，再将其转售给其他犯罪者，每一笔交易都会扩大危害范围。因此，同一个数据库可能多次易主，其非法用途不断扩展，其“使用寿命”在非法市场中得以延长。
据ESET称，对于网络犯罪分子而言，这些数据库极具吸引力，因为它们包含了大量用户的个人信息，这些信息可用于发送大量电子邮件或垃圾邮件（spam）、实施网络钓鱼（phishing）攻击，甚至用于金融诈骗。
<p class="nota-justify：“这些数据在秘密论坛或‘暗网’上以极低的价格出售。最近有报道称，一个金融服务公司的22.8万客户信息数据库在暗网上仅以3500比索的价格被出售，这充分说明了犯罪分子获取此类信息的容易程度。”
这笔钱足以支付家庭的基本生活费用（水、电和煤气），甚至可能买到一张往返坎昆（Quintana Roo）的机票。
这种对比很能说明问题：在日常经济中，3500比索是一笔不小的开支，但在非法的“暗网”市场上，它却足以买到数百人的敏感信息。
据ESET的安全研究员David González称，暗网上购买被盗数据的主要买家是其他网络犯罪分子，因为数据交易实际上构成了网络犯罪的二级市场——实施盗窃的人并不一定自己使用这些数据。
“在这些平台上，数据库被用于各种非法活动，如金融诈骗、身份盗用或定制化的网络钓鱼攻击。有组织的犯罪团伙也会购买大量数据以发动大规模攻击，而骗子则利用真实数据来增强欺骗的真实性。”专家解释道。
他补充说，由于价格低廉且数据易得，技术知识不足的人也能轻易获取被盗数据并用于犯罪。
尽管个人数据极具价值，但其价格低迷主要是由于被盗数据的供应过剩。
González指出：“经过多年的数据泄露、攻击和安全漏洞，秘密论坛上的数据量巨大，导致每条记录的价格大幅下降。此外，许多数据库包含重复、不完整或过时的信息，进一步降低了其商业价值。”
“因此，犯罪分子倾向于低价出售完整的数据包，更看重数据总量而非单价。有记录显示，包含数十万条记录的数据库以非常实惠的价格出售，这为恶意行为者提供了便利。”
网民们能做些什么呢？
尽管技术世界变化迅速，消费者仍有办法保护自己的信息，González表示。
“虽然许多数据泄露发生在外部服务中，与最终用户没有直接关系，但良好的数字习惯仍能降低风险。主要建议包括不要重复使用密码、使用密码管理器，并在所有可能的情况下启用双重身份验证。”
“同时，建议保持设备更新，对要求提供个人信息的消息保持警惕，并留意账户中的异常活动迹象。”
