Ein Hacker hat in einem Forum für Datenpannen und Nachrichten angeboten, eine Datenbank zu verkaufen, die seiner Behauptung nach Datensätze von mehr als einer Milliarde chinesischer Zivilisten enthält und angeblich von der Shanghaier Polizei gestohlen wurde .
Vor einigen Tagen kursierten Berichte über eine Nachricht im Forum Breached.to (der Beitrag ist nicht mehr verfügbar, da er gelöscht wurde), in der HackerDan anbot, das Los für 10 Bitcoins oder umgerechnet etwa 200,000 US-Dollar zu verkaufen.
Im Forum veröffentlichte er Beispieldaten: Einer enthält Lieferadressen und oft auch Anweisungen für die Fahrer; ein anderer enthält Polizeiberichte; und der letzte enthält persönliche Identifikationsdaten wie Name, nationale Identifikationsnummer, Adresse, Größe und Geschlecht.
„Im Jahr 2022 wurde die Datenbank der Shanghai National Police (SHGA) geleakt. Diese Datenbank enthält mehrere TB an Daten und Informationen über Milliarden chinesischer Bürger. »
China hat eine nationale Polizei, die vermutlich ein Büro in Shanghai hat. Aber es ist schwierig, eine Einheit namens „Shanghai National Police“ zu finden. Die Medien konnten jedoch bestätigen, dass der Inhalt der Probe unabhängig von der Quelle zuverlässig ist.
Während die Regierung und die Shanghaier Polizei zu dem Datenleck weitgehend schwiegen, taten dies die Social-Media-Plattformen Weibo und WeChat nicht, zumindest nicht bis Sonntagnachmittag, als Weibo-Nutzer begannen, blockierte Hashtags im Zusammenhang mit dem Datenleck zu erhalten.
Bereits im Jahr 2020 enthüllte ein amerikanischer Akademiker die Existenz einer Datenbank mit 2,4 Millionen Personen, die, wie er sagte, von einem chinesischen Unternehmen zusammengestellt worden war, das dafür bekannt ist, Informationen an Geheimdienste, Militär und Sicherheitsbehörden zu liefern.
Der Ermittler hatte behauptet, der Zweck der Datenbank bestehe darin, Einflussnahmen gegen prominente und einflussreiche Personen außerhalb Chinas zu ermöglichen.
Der Sicherheitsforscher Robert Potter und Balding haben gemeinsam eine Studie verfasst, in der sie die Datenbank als Overseas Key Information Database (OKIDB) bezeichnen. Sie geben an, dass die meisten Daten zwar aus sozialen Medien oder anderen öffentlich zugänglichen Quellen stammen könnten, 10–20 % der Informationen jedoch offenbar nicht aus öffentlichen Quellen stammen. Die Autoren schließen Hacking als Datenquelle nicht aus, finden aber keine Hinweise darauf.
Unabhängig von der Quelle des Datenlecks wird es China stark verärgern. Die chinesische Regierung hat dem Schutz personenbezogener Daten und der Sicherheit kritischer Infrastrukturen in letzter Zeit höchste Priorität eingeräumt. China hat ein Gesetz verabschiedet, das laut offiziellen Angaben die bestehenden Bestimmungen zum Schutz personenbezogener Daten „verbessert“.
Das neue „Personal Information Protection Law of the People’s Republic of China“ trat am 1. November 2021 in Kraft. Es besteht aus acht Kapiteln und 74 Artikeln, die sowohl strenge als auch vage Maßnahmen zum Umgang mit erhobenen und verwalteten Daten zu den Rechten festlegen von Einzelpersonen und die Identität des endgültigen Eigentümers der Daten. – Dies wurde von der chinesischen Regierung angegeben.
Binance-CEO Zhao Changpeng twitterte, dass die Bedrohungsanalysten seines Unternehmens die Behauptungen des Hackers bestätigt hätten und dass das Datenleck wahrscheinlich durch einen Fehler in der ElasticSearch-Datenbank verursacht worden sei, der Suchmaschine, die von einer chinesischen Regierungsbehörde verwendet wird.
Der Hacker behauptete, die Daten seien von Aliyun erpresst worden, einem Cloud-Computing-System und einer Tochtergesellschaft der Alibaba Group, die ihrer Meinung nach die Datenbank der Polizei von Shanghai hostet.
Obwohl das Ausmaß und die Genauigkeit des Lecks unbestätigt bleiben, kontaktierte das Wall Street Journal mehrere der Bürger, deren Daten durchgesickert waren, von denen einige bestätigten, dass die Informationen tatsächlich korrekt waren.
Quelle: https://www.theregister.com