在暗网中出售LinkedIn、MySpace及脸书外泄个资的掮客身份曝光了!

威胁情报业者Recorded Future在本周揭露了自2016年2月起在暗网中销售大量外泄个资的资料掮客身份，这些年来，该名掮客相继使用了tessa88、Paranoy777、tarakan72511及Daykalif等不同的网络昵称，但在研究人员的追查下，相信本尊为1989年7月2日出生的俄罗斯人Maksim Donakov。

根据研究人员的肉搜行动，从2012年开始，Donakov便以上述昵称在暗网中活动，他在暗网社群中最受欢迎的即时通讯工具之一的Jabber建立了Daykalif及Paranoy777两个账号，于图片分享社群Imgur上的账号为tarakan72511，在YouTube上则使用Tarakan72511 Donakov账号，并于各个地下论坛建立了tessa88来销售各种外泄资料。

tessa88从2016年2月到同年5月于暗网中销售源自各大知名网站的外泄资料，从LinkedIn、VKontakte、Facebook、MySpace、Yahoo到Twitter，估计至少赚进了168个比特币的不法所得，以今日（11/21）4,380美元的比特币价格来计算，获利超过73万美元。

Recorded Future先是发现了这些账号的关联性，再比对了其他使用者所拍下的Donakov戴面具的照片，且Donakov也在相关账号张贴了自己的照片或影片，从这些有限的个人档案及内容中，得知Donakov的名字，以及他居住在俄罗斯的奔萨（Penza），再至俄罗斯社交网站Odnoklassniki进行搜寻，确认他就是Maxim Donakov。

Donakov以tessa88、Paranoy777及Daykalif等3个账号在暗网中销售外泄的个人资料，还曾以tessa88身份接受媒体采访，但最终因被论坛会员指控诈骗使得不少论坛将他停权。

现年29岁的Donakov已曾两度入狱，尽管隐暪多年的身份再度曝光，但研究人员认为他看起来并不具备骇进这些网站的技术与能力，应该只是名掮客。