Haker je na forumu o kršenju podataka ponudio na prodaju ono što tvrdi da je baza podataka koja sadrži zapise o više od milijardu kineskih civila, navodno ukradenih od šangajske policije .
Prije nekoliko dana počela su kružiti izvješća o poruci objavljenoj na forumu Breached.to (objava više nije dostupna jer je izbrisana) u kojoj je HackerDan ponudio prodaju lota za 10 bitcoina ili oko 200,000 dolara.
Na forumu je objavio uzorke podataka: jedan sadrži adrese za dostavu i često upute za vozače; drugi sadrži policijske dosjee; a posljednji sadrži osobne identifikacijske podatke poput imena, nacionalnog identifikacijskog broja, adrese, visine i spola.
“2022. procurila je baza podataka Šangajske nacionalne policije (SHGA). Ova baza podataka sadrži nekoliko TB podataka i informacija o milijardama kineskih građana. »
Kina ima nacionalne policijske snage, koje vjerojatno imaju ured u Šangaju. Ali teško je pronaći entitet pod nazivom "Šangajska nacionalna policija". Međutim, mediji su uspjeli provjeriti je li sadržaj uzorka, bez obzira na izvor, pouzdan.
Dok su vlada i policijska uprava Šangaja uglavnom šutjeli o curenju informacija, platforme društvenih medija Weibo i WeChat nisu to učinile, barem do nedjelje poslijepodne, kada su korisnici Weiba počeli primati blokirane hashtagove povezane s kršenjem podataka.
Još 2020. godine, američki akademik otkrio je postojanje baze podataka od 2,4 milijuna ljudi koju je, kako je rekao, sastavila kineska tvrtka poznata po pružanju informacija obavještajnim, vojnim i sigurnosnim agencijama.
Istražitelj je tvrdio da je svrha baze podataka bila omogućiti operacije utjecaja na istaknute i utjecajne ljude izvan Kine.
Istraživač sigurnosti Robert Potter i Balding zajedno su napisali rad u kojem se navodi da se ta baza podataka naziva Overseas Key Information Database (OKIDB) te da, iako je većina tih podataka mogla biti izvučena s društvenih mreža ili drugih javno dostupnih izvora, 10-20% tih informacija ne čini se da potječe iz bilo kojeg javnog izvora. Koautori ne isključuju hakiranje kao izvor ovih podataka, ali također navode da ne mogu pronaći nikakve dokaze o takvoj aktivnosti.
Bez obzira na izvor curenja, to će jako uznemiriti Kinu. Vlada te zemlje nedavno je dala prioritet zaštiti osobnih podataka i sigurnosti kritične infrastrukture. Kina je donijela zakon koji, prema vlastima, "poboljšava" postojeće odredbe za zaštitu osobnih podataka.
Novi "Zakon o zaštiti osobnih podataka Narodne Republike Kine" stupio je na snagu 1. studenog 2021. Sastoji se od osam poglavlja i 74 članka koji utvrđuju stroge i nejasne mjere o tome kako se postupa s prikupljenim i upravljanim podacima, o pravima pojedinaca i identitet krajnjeg vlasnika podataka. – To je izjavila kineska administracija.
Izvršni direktor Binancea, Zhao Changpeng, tvitao je da su stručnjaci za obavještajne podatke njegove tvrtke otkrili tvrdnje hakera i rekli da je curenje informacija vjerojatno uzrokovano greškom u bazi podataka ElasticSearch, tražilici koju koristi kineska vladina agencija.
Haker je tvrdio da su podaci iznuđeni od Aliyuna, sustava za računalstvo u oblaku i podružnice Alibaba Group, za koju su rekli da ugošćuje bazu podataka šangajske policije.
Iako razmjeri i točnost curenja podataka ostaju nepotvrđeni, Wall Street Journal je kontaktirao nekoliko građana čiji su podaci procurili, od kojih su neki potvrdili da je informacija zapravo točna.
Izvor: https://www.theregister.com