Egy hacker egy adatvédelmi incidensekről szóló vita- és hírfórumon felajánlotta eladásra azt az adatbázist, amely állítása szerint több mint egymilliárd kínai civil adatait tartalmazza, és amelyet állítólag a sanghaji rendőrségtől loptak el .
Néhány nappal ezelőtt elkezdtek keringeni jelentések egy, a Breached.to fórumon közzétett üzenetről (a bejegyzés már nem elérhető, mert törölték), amelyben HackerDan 10 bitcoinért, azaz körülbelül 200 000 dollárért ajánlotta fel a tételt.
A fórumon minta adatokat tett közzé: az egyik szállítási címeket és gyakran utasításokat tartalmaz a sofőröknek; egy másik rendőrségi feljegyzéseket; az utolsó pedig személyazonosító adatokat, például nevet, személyi igazolványszámot, címet, magasságot és nemet tartalmaz.
„2022-ben kiszivárgott a Shanghai National Police (SHGA) adatbázisa. Ez az adatbázis több TB adatot és információt tartalmaz kínai állampolgárok milliárdjairól. »
Kínának nemzeti rendőrsége van, amelynek feltehetően van irodája Sanghajban. De nehéz megtalálni a "Sanghaji Nemzeti Rendőrség" nevű entitást. A médiának azonban sikerült igazolnia, hogy a minta tartalma – bármilyen forrás is legyen – megbízható.
Míg a kormány és a sanghaji rendőrség nagyrészt hallgatott a szivárogtatásról, a Weibo és a WeChat közösségi média platformok nem tettek semmit, legalábbis vasárnap délutánig, amikor a Weibo felhasználói elkezdtek blokkolt hashtageket kapni az adatvédelmi incidenssel kapcsolatban.
2020-ban egy amerikai tudós felfedte egy 2,4 millió embert tartalmazó adatbázis létezését , amelyet – állítása szerint – egy kínai vállalat állított össze, amelyről ismert, hogy információkat szolgáltat hírszerző, katonai és biztonsági ügynökségeknek.
A nyomozó azt állította, hogy az adatbázis célja az volt, hogy befolyási műveleteket tegyen lehetővé Kínán kívüli prominens és befolyásos személyek ellen.
Robert Potter biztonsági kutató és Balding közösen írtak egy tanulmányt, amelyben kijelentik, hogy ezt az adatbázist Overseas Key Information Database-nek (OKIDB) nevezik, és hogy bár az adatok nagy részét közösségi médiából vagy más nyilvánosan elérhető forrásokból lehetett volna kinyerni, az információk 10-20%-a úgy tűnik, hogy semmilyen nyilvános forrásból nem származik. A társszerzők nem zárják ki a hackertámadás lehetőségét, mint az adatok forrását, de azt is kijelentik, hogy nem találtak bizonyítékot ilyen tevékenységre.
Bármi is legyen a szivárgás forrása, az nagyban fel fogja háborítani Kínát. Az ország kormánya a közelmúltban prioritásként kezelte a személyes adatok védelmét és a kritikus infrastruktúra biztonságát. Kína elfogadott egy törvényt, amely a hatóságok szerint "javítja" a személyes adatok védelmére vonatkozó meglévő rendelkezéseket.
1. november 2021-jén lépett hatályba a „Kínai Népköztársaság új személyes adatok védelméről szóló törvénye”. Nyolc fejezetből és 74 cikkből áll, amelyek szigorú és homályos intézkedéseket határoznak meg az összegyűjtött és kezelt adatok kezelésének módjára, valamint a jogokra vonatkozóan. személyekről és az adatok végső tulajdonosának személyazonosságáról. – Ezt a kínai kormány közölte.
Zhao Changpeng, a Binance vezérigazgatója a Twitteren azt tweetelte, hogy cége fenyegetésfelderítő szakértői észlelték a hacker állításait, és azt mondta, hogy a szivárgást valószínűleg az ElasticSearch adatbázis hibája okozta, amely a kínai kormányzati szerv által használt keresőmotor.
A hacker azt állította, hogy az adatokat az Aliyuntól, egy felhőalapú számítástechnikai rendszertől és az Alibaba Group leányvállalatától zsarolták ki, amely szerintük a sanghaji rendőrség adatbázisának ad otthont.
Bár a kiszivárogtatás mértékét és pontosságát nem erősítették meg, a Wall Street Journal több olyan állampolgárral is felvette a kapcsolatot, akiknek adatai kiszivárogtak, és néhányan ellenőrizték, hogy az információ valóban helytálló.
Forrás: https://www.theregister.com