Seorang peretas menawarkan untuk menjual apa yang diklaimnya sebagai basis data yang berisi catatan lebih dari satu miliar warga sipil Tiongkok, yang diduga dicuri dari kepolisian Shanghai, di forum diskusi dan berita tentang kebocoran data .
Beberapa hari lalu, beredar laporan tentang sebuah pesan yang diposting di forum Breaked.to (postingan tersebut sudah tidak tersedia karena telah dihapus) di mana HackerDan menawarkan untuk menjual seluruh aset tersebut seharga 10 bitcoin atau sekitar $200,000.
Di forum tersebut, ia memposting contoh data: satu berisi alamat pengiriman dan seringkali, instruksi untuk pengemudi; yang lain berisi catatan kepolisian; dan yang terakhir berisi informasi identifikasi pribadi seperti nama, nomor identitas nasional, alamat, tinggi badan, dan jenis kelamin.
“Pada tahun 2022, database Shanghai National Police (SHGA) bocor. Basis data ini berisi beberapa TB data dan informasi tentang miliaran warga Tiongkok. »
Cina memiliki kepolisian nasional, yang mungkin memiliki kantor di Shanghai. Tetapi sulit untuk menemukan entitas yang disebut "Polisi Nasional Shanghai". Namun, media telah dapat memverifikasi bahwa isi sampel, apa pun sumbernya, dapat diandalkan.
Meskipun pemerintah dan Departemen Kepolisian Shanghai sebagian besar tetap bungkam tentang kebocoran tersebut, platform media sosial Weibo dan WeChat tidak, setidaknya hingga Minggu sore, ketika pengguna Weibo mulai menerima pemblokiran tagar yang terkait dengan pelanggaran data tersebut.
Pada tahun 2020, seorang akademisi Amerika mengungkapkan keberadaan sebuah basis data berisi 2,4 juta orang yang, menurutnya, telah disusun oleh sebuah perusahaan Tiongkok yang dikenal menyediakan informasi kepada badan intelijen, militer, dan keamanan.
Penyelidik telah menuduh bahwa tujuan dari database adalah untuk memungkinkan operasi pengaruh terhadap orang-orang terkemuka dan berpengaruh di luar China.
Peneliti keamanan Robert Potter dan Balding bersama-sama menulis sebuah makalah yang menyatakan bahwa basis data ini disebut Overseas Key Information Database (OKIDB) dan bahwa, meskipun sebagian besar data ini dapat diekstrak dari media sosial atau sumber publik lainnya, 10-20% dari informasi ini tampaknya tidak berasal dari sumber publik mana pun. Para penulis tidak mengesampingkan peretasan sebagai sumber data ini, tetapi juga menyatakan bahwa mereka tidak dapat menemukan bukti aktivitas tersebut.
Apa pun sumber kebocorannya, hal itu akan sangat membuat China marah. Pemerintah negara itu baru-baru ini memprioritaskan perlindungan data pribadi dan keamanan infrastruktur penting. China telah mengesahkan undang-undang yang, menurut pihak berwenang, "meningkatkan" ketentuan yang ada untuk perlindungan data pribadi.
"Undang-Undang Perlindungan Informasi Pribadi Republik Rakyat Tiongkok" yang baru mulai berlaku pada 1 November 2021. Ini terdiri dari delapan bab dan 74 pasal yang menetapkan langkah-langkah tegas dan samar tentang bagaimana data yang dikumpulkan dan dikelola ditangani, tentang hak individu dan identitas pemilik akhir data. – Hal ini dinyatakan oleh Pemerintah China.
CEO Binance, Zhao Changpeng, melalui Twitter menyatakan bahwa pakar intelijen ancaman perusahaannya telah mendeteksi klaim peretas tersebut dan mengatakan bahwa kebocoran itu kemungkinan disebabkan oleh bug dalam basis data ElasticSearch, mesin pencari yang digunakan oleh sebuah lembaga pemerintah Tiongkok.
Peretas mengklaim data tersebut diperas dari Aliyun, sistem komputasi awan dan anak perusahaan Alibaba Group, yang menurut mereka menampung database kepolisian Shanghai.
Meskipun tingkat dan keakuratan kebocoran masih belum dikonfirmasi, Wall Street Journal menghubungi beberapa warga yang datanya bocor, beberapa di antaranya memverifikasi bahwa informasi itu sebenarnya benar.
Sumber: https://www.theregister.com