Hacker na fóru o diskuzi a novinkách o úniku dat nabídl k prodeji to, co tvrdí, že je databází obsahující záznamy o více než miliardě čínských civilistů, údajně ukradené šanghajské policii .
Před pár dny se začaly šířit zprávy o zprávě zveřejněné na fóru Breached.to (příspěvek již není dostupný, protože byl smazán), ve které HackerDan nabízel prodej lotu za 10 bitcoinů, tedy zhruba 200 000 dolarů.
Na fóru zveřejnil vzorová data: jedna obsahuje dodací adresy a často i pokyny pro řidiče; další obsahuje policejní záznamy; a poslední obsahuje osobní identifikační údaje, jako je jméno, rodné číslo, adresa, výška a pohlaví.
„V roce 2022 unikla databáze Shanghai National Police (SHGA). Tato databáze obsahuje několik TB dat a informací o miliardách čínských občanů. »
Čína má národní policii, která má pravděpodobně kancelář v Šanghaji. Ale je těžké najít subjekt zvaný "Shanghai National Police". Média však dokázala ověřit, že obsah vzorku, ať už je zdroj jakýkoli, je spolehlivý.
Zatímco vláda a šanghajské policejní oddělení k úniku dat z velké části mlčely, platformy sociálních médií Weibo a WeChat se tak nestalo, alespoň do nedělního odpoledne, kdy uživatelé Weibo začali dostávat blokované hashtagy související s únikem dat.
V roce 2020 americký akademik odhalil existenci databáze 2,4 milionu lidí, kterou podle něj sestavila čínská společnost známá poskytováním informací zpravodajským, vojenským a bezpečnostním složkám.
Vyšetřovatel tvrdil, že účelem databáze bylo umožnit ovlivňování operací proti prominentním a vlivným lidem mimo Čínu.
Bezpečnostní výzkumník Robert Potter a Balding spoluautory článku uvádějí, že tato databáze se nazývá Overseas Key Information Database (OKIDB) a že ačkoli většina těchto dat mohla být získána ze sociálních médií nebo jiných veřejně dostupných zdrojů, 10–20 % těchto informací zřejmě nepochází z žádného veřejného zdroje. Spoluautoři nevylučují hacking jako zdroj těchto dat, ale také uvádějí, že nemohou najít žádné důkazy o takové aktivitě.
Ať už je zdroj úniku jakýkoli, Čínu to velmi rozruší. Vláda země nedávno upřednostnila ochranu osobních údajů a bezpečnost kritické infrastruktury. Čína schválila zákon, který podle úřadů „vylepšuje“ stávající ustanovení o ochraně osobních údajů.
Nový „Zákon o ochraně osobních údajů Čínské lidové republiky“ vstoupil v platnost 1. listopadu 2021. Skládá se z osmi kapitol a 74 článků, které stanovují jak přísná, tak vágní opatření o tom, jak je nakládáno se shromažďovanými a spravovanými údaji, o právech osob a totožnost konečného vlastníka údajů. – Uvedla to čínská administrativa.
Generální ředitel Binance Zhao Changpeng tweetoval, že experti jeho společnosti na bezpečnostní zpravodajství odhalili tvrzení hackera a uvedli, že únik byl pravděpodobně způsoben chybou v databázi ElasticSearch, vyhledávače používaného čínskou vládní agenturou.
Hacker tvrdil, že data byla vydírána z Aliyun, cloudového výpočetního systému a dceřiné společnosti Alibaba Group, která podle nich hostí šanghajskou policejní databázi.
Ačkoli rozsah a přesnost úniku zůstávají nepotvrzené, Wall Street Journal kontaktoval několik občanů, jejichž data unikla, z nichž někteří ověřili, že informace byly ve skutečnosti správné.
Zdroj: https://www.theregister.com