Haker je na forumu za diskusiju i vijesti o kršenju podataka ponudio na prodaju ono što tvrdi da je baza podataka koja sadrži zapise o više od milijardu kineskih civila, navodno ukradenih od šangajske policije .
Prije nekoliko dana, počeli su kružiti izvještaji o poruci objavljenoj na forumu Breached.to (objava više nije dostupna jer je izbrisana) u kojoj je HackerDan ponudio prodaju lota za 10 bitcoina ili oko 200,000 dolara.
Na forumu je objavio primjere podataka: jedan sadrži adrese za dostavu i često upute za vozače; drugi sadrži policijske dosijee; a posljednji sadrži lične identifikacijske podatke kao što su ime, nacionalni identifikacijski broj, adresa, visina i spol.
“U 2022. je procurila baza podataka šangajske nacionalne policije (SHGA). Ova baza podataka sadrži nekoliko TB podataka i informacija o milijardama kineskih građana. »
Kina ima nacionalnu policiju, za koju se pretpostavlja da ima ured u Šangaju. Ali teško je pronaći entitet pod nazivom "Šangajska nacionalna policija". Međutim, mediji su uspjeli provjeriti je li sadržaj uzorka, bez obzira na izvor, pouzdan.
Dok su vlada i Policijska uprava Šangaja uglavnom ostali nijemi o curenju informacija, platforme društvenih medija Weibo i WeChat nisu to učinile, barem ne do nedjelje poslijepodne, kada su korisnici Weiba počeli primati blokirane hashtagove povezane s kršenjem podataka.
Još 2020. godine, jedan američki akademik otkrio je postojanje baze podataka o 2,4 miliona ljudi koju je, kako je rekao, sastavila kineska kompanija poznata po pružanju informacija obavještajnim, vojnim i sigurnosnim agencijama.
Istražitelj je tvrdio da je svrha baze podataka da omogući djelovanje utjecaja protiv istaknutih i utjecajnih ljudi izvan Kine.
Istraživač sigurnosti Robert Potter i Balding su koautori rada u kojem se navodi da se ova baza podataka naziva Baza ključnih informacija o inostranstvu (OKIDB) i da, iako je većina ovih podataka mogla biti izvučena sa društvenih mreža ili drugih javno dostupnih izvora, 10-20% ovih informacija ne izgleda da potiče iz bilo kojeg javnog izvora. Koautori ne isključuju hakovanje kao izvor ovih podataka, ali također navode da ne mogu pronaći nikakve dokaze o takvoj aktivnosti.
Bez obzira na izvor curenja informacija, to će uveliko uznemiriti Kinu. Vlada te zemlje je nedavno dala prioritet zaštiti ličnih podataka i sigurnosti kritične infrastrukture. Kina je usvojila zakon koji, prema riječima vlasti, "poboljšava" postojeće odredbe za zaštitu ličnih podataka.
Novi "Zakon o zaštiti ličnih podataka Narodne Republike Kine" stupio je na snagu 1. novembra 2021. Sastoji se od osam poglavlja i 74 člana koji utvrđuju i stroge i nejasne mjere o tome kako se postupa sa prikupljenim i upravljanim podacima, o pravima pojedinaca i identiteta konačnog vlasnika podataka. – Ovo je saopštila kineska administracija.
Izvršni direktor Binancea, Zhao Changpeng, tvitao je da su stručnjaci za obavještajne podatke njegove kompanije otkrili tvrdnje hakera i rekli da je curenje informacija vjerovatno uzrokovano greškom u bazi podataka ElasticSearch, pretraživaču koji koristi kineska vladina agencija.
Haker je tvrdio da su podaci iznuđeni od Aliyuna, računarskog sistema u oblaku i podružnice Alibaba grupe, za koju su rekli da je domaćin baze podataka policije Šangaja.
Iako obim i tačnost curenja ostaju nepotvrđeni, Wall Street Journal je kontaktirao nekoliko građana čiji su podaci procurili, od kojih su neki potvrdili da su informacije zapravo tačne.
Izvor: https://www.theregister.com