En hacker har tilbudt at sælge, hvad han hævder er en database, der indeholder optegnelser over mere end en milliard kinesiske civile, angiveligt stjålet fra Shanghais politi, på et diskussions- og nyhedsforum om databrud .
For et par dage siden begyndte der at cirkulere rapporter om en besked lagt ud på Breached.to-forummet (opslaget er ikke længere tilgængeligt, fordi det blev slettet), hvor HackerDan tilbød at sælge varen for 10 bitcoins eller omkring $200,000.
I forummet postede han eksempeldata: én indeholder leveringsadresser og ofte instruktioner til chauffører; en anden indeholder politiattester; og den sidste indeholder personlige identifikationsoplysninger såsom navn, CPR-nummer, adresse, højde og køn.
"I 2022 blev Shanghai National Police (SHGA) database lækket. Denne database indeholder adskillige TB data og oplysninger om milliarder af kinesiske borgere. »
Kina har en national politistyrke, som formentlig har et kontor i Shanghai. Men det er svært at finde en enhed kaldet "Shanghai National Police". Medierne har dog været i stand til at verificere, at indholdet af prøven, uanset kilden, er pålidelig.
Mens regeringen og Shanghais politiafdeling stort set forblev tavse om lækagen, gjorde de sociale medieplatforme Weibo og WeChat det ikke, i hvert fald ikke indtil søndag eftermiddag, hvor Weibo-brugere begyndte at modtage blokerede hashtags relateret til databruddet.
Tilbage i 2020 afslørede en amerikansk akademiker eksistensen af en database med 2,4 millioner mennesker, som han sagde var blevet samlet af et kinesisk firma kendt for at levere information til efterretnings-, militær- og sikkerhedstjenester.
Efterforskeren havde påstået, at formålet med databasen var at muliggøre indflydelsesoperationer mod fremtrædende og indflydelsesrige personer uden for Kina.
Sikkerhedsforskeren Robert Potter og Balding var medforfattere til en artikel, der angiver, at denne database kaldes Overseas Key Information Database (OKIDB), og at selvom de fleste af disse data kunne være hentet fra sociale medier eller andre offentligt tilgængelige kilder, ser 10-20% af disse oplysninger ikke ud til at stamme fra nogen offentlig kilde. Medforfatterne udelukker ikke hacking som kilden til disse data, men angiver også, at de ikke kan finde beviser for sådan aktivitet.
Uanset kilden til lækagen, vil den forurolige Kina meget. Landets regering har for nylig prioriteret beskyttelsen af personoplysninger og sikkerheden af kritisk infrastruktur. Kina har vedtaget en lov, der ifølge myndighederne "forbedrer" eksisterende bestemmelser om beskyttelse af personoplysninger.
Den nye "Personal Information Protection Law of the People's Republic of China" trådte i kraft den 1. november 2021. Den består af otte kapitler og 74 artikler, der fastlægger både strenge og vage foranstaltninger for, hvordan indsamlede og administrerede data håndteres, om rettighederne af enkeltpersoner og identiteten på den endelige ejer af dataene. – Det oplyste den kinesiske administration.
Binances administrerende direktør, Zhao Changpeng, tweetede, at hans virksomheds trusselsintelligenseksperter havde opdaget hackerens påstande og sagde, at lækagen sandsynligvis var forårsaget af en fejl i ElasticSearch-databasen, søgemaskinen, der bruges af en kinesisk regeringsmyndighed.
Hackeren hævdede, at data blev afpresset fra Aliyun, et cloud computing-system og et datterselskab af Alibaba Group, som de sagde er vært for Shanghai-politiets database.
Selvom omfanget og nøjagtigheden af lækagen forbliver ubekræftet, kontaktede Wall Street Journal flere af de borgere, hvis data blev lækket, hvoraf nogle bekræftede, at oplysningerne faktisk var korrekte.
Kilde: https://www.theregister.com