તેઓએ ચર્ચા મંચ પર ચાઇનીઝ ડેટાબેઝ વેચાણ માટે મૂક્યો

ચિની હેક

એક હેકરે પોતાની જાતને એક ફોરમમાં ઓફર કરી છે ચર્ચા અને ડેટા ભંગ સમાચાર વેચાણ માટે તેમના મતે, શું છે એક અબજથી વધુ ચીની નાગરિકોના રેકોર્ડ ધરાવતો ડેટાબેઝ, કથિત રીતે શાંઘાઈ પોલીસ પાસેથી ચોરી કરવામાં આવી હતી.

અને તે માત્ર થોડા દિવસો છે અહેવાલો એક ફોરમ પર પોસ્ટ કરેલા સંદેશથી શરૂ થયા Breached.to થી (પોસ્ટ હાલમાં ખૂટે છે, કારણ કે તે દૂર કરવામાં આવી હતી) જેમાં હેકરડેને 10 બિટકોઇન્સ અથવા લગભગ $200,000માં લોટ વેચવાની ઓફર કરી હતી.

ફોરમ પર તમે નમૂના ડેટા પોસ્ટ કર્યો છે: એકમાં ડિલિવરી સરનામાં અને ઘણીવાર ડ્રાઇવરો માટે સૂચનાઓ હોય છે; અન્યમાં પોલીસ ફાઇલો છે; અને બાદમાં નામ, રાષ્ટ્રીય ઓળખ નંબર, સરનામું, ઊંચાઈ અને લિંગ જેવી વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી શામેલ છે.

“2022 માં, શાંઘાઈ નેશનલ પોલીસ (SHGA) ડેટાબેઝ લીક થયો હતો. આ ડેટાબેઝમાં અબજો ચાઇનીઝ નાગરિકો પરના ઘણા ટીબી ડેટા અને માહિતી છે. »

ચીનમાં રાષ્ટ્રીય પોલીસ દળ છે, જેનું સંભવતઃ શાંઘાઈમાં ઓફિસ છે. પરંતુ "શાંઘાઈ નેશનલ પોલીસ" નામની એન્ટિટી શોધવી મુશ્કેલ છે. જો કે, મીડિયા એ ચકાસવામાં સક્ષમ છે કે નમૂનાની સામગ્રી, સ્ત્રોત ગમે તે હોય, વિશ્વસનીય છે.

જ્યારે સરકાર અને શાંઘાઈ પોલીસ વિભાગ મોટે ભાગે મૌન રહ્યું હતું લીક વિશે, સોશિયલ મીડિયા પ્લેટફોર્મ Weibo અને WeChat એ ઓછામાં ઓછા રવિવારની બપોર સુધી, જ્યારે Weibo વપરાશકર્તાઓને ડેટા લીક સંબંધિત અવરોધિત હેશટેગ્સ પ્રાપ્ત કરવાનું શરૂ કર્યું ત્યારે નહોતું કર્યું.

2020 ની શરૂઆતમાં, એક અમેરિકન શૈક્ષણિકએ ડેટાબેઝનું અસ્તિત્વ જાહેર કર્યું 2,4 મિલિયન લોકો કે જે તે કહે છે કે ગુપ્તચર, લશ્કરી અને સુરક્ષા એજન્સીઓને માહિતી પ્રદાન કરવા માટે જાણીતી ચીની કંપની દ્વારા સંકલિત કરવામાં આવી હતી.

તપાસકર્તાએ આરોપ મૂક્યો હતો કે ડેટાબેઝનો હેતુ ચીનની બહારના અગ્રણી અને પ્રભાવશાળી લોકો સામે પ્રભાવના ઓપરેશનને સક્ષમ કરવાનો હતો.

સુરક્ષા સંશોધક રોબર્ટ પોટર અને બાલ્ડિંગ સહે એક લેખ લખ્યો આ ડેટાબેઝને ઓવરસીઝ કી ઇન્ફર્મેશન ડેટાબેઝ (OKIDB) કહેવામાં આવે છે અને આમાંનો મોટાભાગનો ડેટા સોશિયલ મીડિયા અથવા અન્ય સાર્વજનિક રૂપે ઉપલબ્ધ સ્ત્રોતોમાંથી ખેંચવામાં આવ્યો હોઈ શકે છે, તેમ જણાવીને, 10- 20% પર આ માહિતી કોઈપણ લોકો તરફથી આવતી હોય તેવું લાગતું નથી. માહિતી સ્ત્રોત. સહ-લેખકો આ ડેટાના સ્ત્રોત તરીકે હેકિંગને નકારી કાઢતા નથી, પરંતુ એમ પણ જણાવે છે કે તેઓ આવી પ્રવૃત્તિના કોઈ પુરાવા શોધી શકતા નથી.

લીકનો સ્ત્રોત ગમે તે હોય, તે ચીનને ખૂબ જ પરેશાન કરશે. દેશની સરકારે તાજેતરમાં વ્યક્તિગત ડેટાના રક્ષણ અને જટિલ માળખાકીય સુવિધાઓની સુરક્ષાને પ્રાથમિકતા આપી છે. ચીને એક કાયદો પસાર કર્યો છે જે સત્તાવાળાઓ કહે છે કે વ્યક્તિગત ડેટાના રક્ષણ માટે હાલની જોગવાઈઓને "સુધારે છે".

નવો "પર્સનલ ઇન્ફર્મેશન પ્રોટેક્શન લૉ ઑફ ધ પીપલ્સ રિપબ્લિક ઑફ ચાઇના" 1 નવેમ્બર, 2021 ના ​​રોજ અમલમાં આવ્યો. તેમાં આઠ પ્રકરણો અને 74 લેખોનો સમાવેશ થાય છે જે અધિકારો પર ડેટા કેવી રીતે એકત્રિત અને સંચાલિત થાય છે તેના પર કડક અને અસ્પષ્ટ બંને પગલાં સ્થાપિત કરે છે. વ્યક્તિઓ અને ડેટાના અંતિમ માલિકની ઓળખ. - આ ચીની વહીવટીતંત્ર દ્વારા જણાવવામાં આવ્યું હતું.

Binance ના CEO ઝાઓ ચાંગપેંગે ટ્વીટ કર્યું કે તેમની કંપનીના જોખમી ગુપ્તચર નિષ્ણાતોએ હેકરના દાવાઓને શોધી કાઢ્યા અને કહ્યું કે લીક કદાચ ઇલાસ્ટીક સર્ચ ડેટાબેઝમાં બગને કારણે થયું હતું, ચીનની સરકારી એજન્સી દ્વારા ઉપયોગમાં લેવાતું સર્ચ એન્જિન.

હેકરે દાવો કર્યો હતો કે ડેટા ક્લાઉડ કમ્પ્યુટિંગ સિસ્ટમ અને અલીબાબા ગ્રૂપની પેટાકંપની અલીયુન પાસેથી લેવામાં આવ્યો હતો, જે તેઓએ કહ્યું હતું કે શાંઘાઈ પોલીસ ડેટાબેઝ હોસ્ટ કરે છે.

જો કે લીકની હદ અને ચોકસાઈની પુષ્ટિ થઈ નથી, વોલ સ્ટ્રીટ જર્નલે એવા કેટલાય નાગરિકોનો સંપર્ક કર્યો જેમનો ડેટા લીક થયો હતો, જેમાંથી કેટલાકે ચકાસણી કરી હતી કે માહિતી હકીકતમાં સાચી હતી.

સ્રોત: https://www.theregister.com


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.