2024年3月,数据一个叫“LeakBase”的库泄论坛上出现了某连锁酒店集团的全部客户开房记录,压缩包大小47GB,露种标价0.8个比特币。下载帖子发出来不到两小时,数据Telegram上就有人放出了免费种子。库泄我拿到那个磁力链接的露种时候,做种数已经跳到3000多。下载这不是数据什么新鲜事,但每次看到这种速度,库泄还是露种觉得荒诞——数据泄露的传播效率,比任何一家公司的下载公关响应都快。
种子下载这个环节,数据其实是库泄整条泄露链条里最“民主”的一环。黑客拖库、露种清洗、打包、叫卖,这些步骤都有门槛。可一旦文件变成了BT种子,事情就变了。谁都能下,谁都能做种,谁都能再打包上传到网盘。你不需要懂SQL注入,不需要会看蜜罐日志,只要复制那串以magnet:?xt=urn:btih:开头的字符,打开qBittorrent或者迅雷,剩下的就是等进度条走完。
我试过追踪一个2023年的电商用户数据种子。刚出来的时候,做种者集中在东欧和东南亚的几个IP段。三天后,北美和西欧的做种数反超。一周后,种子文件本身被重新打包,加上了“已去重”“已分类”的标签,体积从原来的12GB压到4.7GB。有人做了种,有人做了种子的种子。这种自发的分布式存档,让“删除通知”变成一纸空文。
下载这些数据的人,动机五花八门。搞诈骗的买手机号段,做营销的捞邮箱,搞安全研究的拿去训练检测模型,还有纯粹猎奇的——我就见过一个大学生,下了某社交平台的泄露库,只为了查自己暗恋对象的生日。他说“反正已经泄露了,我不下别人也会下”。这句话糙,但点出了一个事实:当数据已经公开在BT网络上,个体的下载行为在道德上变得模糊。你很难说清,下一个种子的人,和下一个盗版电影的人,哪个更该被指责。
技术层面有个细节值得说。BT协议本身是去中心化的,但种子的存活依赖做种者。泄露数据的种子有个特点:初期做种数暴涨,中期靠少数“保种党”维持,后期可能彻底死种。我跟踪过2019年某银行泄露的种子,前三个月做种数从5000掉到200,半年后基本归零。可就在上个月,有人重新打包上传,做种数又冲到800。数据不会消失,它只是休眠。
执法层面的动作也有意思。FBI在2023年查封了“BreachForums”的域名,可种子早就散落在全球几十万台个人电脑的硬盘里。你封一个论坛,磁力链接还在;你关一个Tracker,DHT网络还在。真正让种子死掉的,不是法律,是没人做种了。可只要有一个硬盘还开着,它就能复活。
我写这些不是要教人下载。恰恰相反,我想说的是,当你看到“数据库泄露种子下载”这几个字的时候,背后是一整套已经失控的传播机制。它不依赖任何中心服务器,不受任何单一司法管辖区约束,甚至不需要互联网——局域网里两台电脑用BT也能传。这种韧性,比泄露本身更让人不安。
最后提一句实操观察。那些标着“最新”“完整”“未删减”的种子,十有八九是钓鱼或者旧数据重新打包。真正的一手泄露,文件名往往很粗糙,比如dump_final_v2.sql或者users_20240301.csv。做种的人也没那么多花哨描述,就一行磁力链接,爱下不下。这种粗糙感,反而成了某种“正品认证”。荒诞吧?但这就是现状。