Hakkeri on tarjoutunut myymään tietomurtokeskustelu- ja uutisfoorumilla tietokannan , joka hänen mukaansa sisältää yli miljardin kiinalaisen siviilin tiedot. Tietokannan väitetään varastetun Shanghain poliisilta .
Muutama päivä sitten alkoi kiertää raportteja Breached.to-foorumilla julkaistusta viestistä (viesti ei ole enää saatavilla, koska se on poistettu), jossa HackerDan tarjoutui myymään erän 10 bitcoinilla eli noin 200 000 dollarilla.
Foorumilla hän julkaisi esimerkkitietoja: yksi sisältää toimitusosoitteita ja usein myös ohjeita kuljettajille; toinen sisältää poliisin tietoja; ja viimeinen sisältää henkilötietoja, kuten nimen, henkilötunnuksen, osoitteen, pituuden ja sukupuolen.
"Vuonna 2022 Shanghain kansallisen poliisin (SHGA) tietokanta vuoti. Tämä tietokanta sisältää useita TB tietoja miljardeista Kiinan kansalaisista. »
Kiinalla on kansalliset poliisivoimat, joilla oletettavasti on toimisto Shanghaissa. Mutta on vaikea löytää yksikköä nimeltä "Shanghain kansallinen poliisi". Media on kuitenkin pystynyt varmistamaan, että näytteen sisältö on lähteestä riippumatta luotettava.
Vaikka hallitus ja Shanghain poliisilaitos pysyivät pitkälti hiljaa vuodosta, sosiaalisen median alustat Weibo ja WeChat eivät tehneet niin, ainakaan sunnuntai-iltapäivään asti, jolloin Weibon käyttäjät alkoivat saada tietomurtoon liittyviä estettyjä hashtageja.
Vuonna 2020 amerikkalainen akateemikko paljasti 2,4 miljoonan ihmisen tietokannan olemassaolon. Hänen mukaansa sen oli koonnut kiinalainen yritys, joka tunnetaan tiedon toimittamisesta tiedustelu-, armeija- ja turvallisuusviranomaisille.
Tutkija oli väittänyt, että tietokannan tarkoituksena oli mahdollistaa vaikuttamisoperaatiot huomattavia ja vaikutusvaltaisia ​​ihmisiä vastaan ​​Kiinan ulkopuolella.
Tietoturvatutkija Robert Potter ja Balding kirjoittivat yhdessä artikkelin, jossa todetaan, että tietokantaa kutsutaan nimellä Overseas Key Information Database (OKIDB) ja että vaikka suurin osa näistä tiedoista olisi voitu poimia sosiaalisesta mediasta tai muista julkisesti saatavilla olevista lähteistä, 10–20 % näistä tiedoista ei näytä olevan peräisin mistään julkisesta lähteestä. Kirjoittajat eivät sulje pois hakkerointia näiden tietojen lähteenä, mutta toteavat myös, etteivät he löydä todisteita tällaisesta toiminnasta.
Olipa vuodon lähde mikä tahansa, se järkyttää Kiinaa suuresti. Maan hallitus on äskettäin asettanut henkilötietojen suojan ja kriittisen infrastruktuurin turvallisuuden etusijalle. Kiina hyväksyi lain, joka viranomaisten mukaan "parantaa" olemassa olevia henkilötietojen suojaa koskevia säännöksiä.
Uusi "Kiinan kansantasavallan henkilötietojen suojalaki" tuli voimaan 1. Se koostuu kahdeksasta luvusta ja 2021 artiklasta, jotka määrittelevät sekä tiukat että epämääräiset toimenpiteet kerättyjen ja hallinnoitujen tietojen käsittelyyn sekä oikeuksiin. henkilöiden ja tietojen lopullisen omistajan henkilöllisyys. – Tämän totesi Kiinan hallinto.
Binancen toimitusjohtaja Zhao Changpeng twiittasi, että hänen yrityksensä uhka-asiantuntijat havaitsivat hakkereiden väitteet ja sanoi, että vuodon todennäköisesti aiheutti virhe ElasticSearch-tietokannassa, joka on Kiinan hallituksen viraston käyttämä hakukone.
Hakkeri väitti, että tiedot oli kiristetty Aliyunilta, pilvilaskentajärjestelmältä ja Alibaba Groupin tytäryhtiöltä, joka heidän mukaansa isännöi Shanghain poliisin tietokantaa.
Vaikka vuodon laajuutta ja tarkkuutta ei ole vahvistettu, Wall Street Journal otti yhteyttä useisiin kansalaisiin, joiden tiedot vuotivat, joista osa varmisti, että tiedot olivat itse asiassa oikeita.
Lähde: https://www.theregister.com