한 해커가 데이터 유출 관련 토론 및 뉴스 포럼에서 상하이 경찰로부터 빼돌린 것으로 추정되는 10억 명이 넘는 중국 시민의 기록이 담긴 데이터베이스를 판매 하겠다고 제안했습니다 .
며칠 전, Breached.to 포럼 에 HackerDan이 해당 자산 전체를 10비트코인, 즉 약 200,000만 달러에 판매하겠다고 게시했다는 소문이 돌기 시작했습니다 (해당 게시물은 삭제되어 더 이상 볼 수 없습니다).
그는 포럼에 샘플 데이터를 게시했는데, 하나는 배송 주소와 운전자를 위한 지침이 포함된 데이터이고, 다른 하나는 경찰 기록이 포함된 데이터이며, 마지막 하나는 이름, 주민등록번호, 주소, 키, 성별과 같은 개인 식별 정보가 포함된 데이터입니다.
“2022년 상하이 경찰(SHGA) 데이터베이스가 유출되었습니다. 이 데이터베이스에는 수십억 명의 중국 시민에 대한 몇 TB의 데이터와 정보가 포함되어 있습니다. »
중국에는 국가 경찰이 있으며 상하이에 사무실이 있는 것으로 추정됩니다. 하지만 '상하이 경찰'이라는 실체를 찾기 어렵다. 그러나 언론은 출처가 무엇이든 샘플의 내용이 신뢰할 수 있음을 확인할 수 있었습니다.
정부와 상하이 경찰은 정보 유출에 대해 대체로 침묵을 지켰지만, 소셜 미디어 플랫폼인 웨이보와 위챗은 적어도 일요일 오후까지는 침묵을 지켰습니다. 웨이보 사용자들은 그 이후부터 정보 유출과 관련된 해시태그를 차단당하기 시작했습니다.
2020년, 한 미국 학자는 정보기관, 군사기관, 안보기관에 정보를 제공하는 것으로 알려진 중국 기업이 구축한 2,4만 명 규모의 데이터베이스가 존재한다고 폭로했습니다 .
수사관은 데이터베이스의 목적이 중국 외부의 저명하고 영향력 있는 사람들에 대한 영향력 행사를 가능하게 하는 것이라고 주장했습니다.
보안 연구원 로버트 포터와 발딩은 공동으로 논문을 발표했는데 , 이 논문 에서 해당 데이터베이스는 해외 주요 정보 데이터베이스(OKIDB)라고 불리며, 대부분의 데이터는 소셜 미디어 또는 기타 공개된 출처에서 추출되었을 가능성이 높지만, 10~20%의 정보는 공개된 출처가 없는 것으로 보인다고 밝혔습니다. 공동 저자들은 해킹 가능성을 배제하지 않았지만, 그러한 활동의 증거는 찾을 수 없었다고 덧붙였습니다.
유출 경로가 무엇이든 간에, 이는 중국 정부에 큰 파장을 일으킬 것이다. 중국 정부는 최근 개인정보 보호와 핵심 기반 시설 보안을 최우선 과제로 삼고 있다. 중국은 당국에 따르면 기존 개인정보 보호 규정을 "개선"하는 법을 통과시켰다.
새로운 "중화인민공화국 개인정보 보호법"은 1년 2021월 74일에 시행되었습니다. XNUMX장 XNUMX조로 구성되어 수집 및 관리되는 데이터의 처리 방법, 권리에 대한 엄격하고 모호한 조치를 모두 설정합니다. 개인 및 데이터의 최종 소유자의 신원. - 이것은 중국 행정부에서 언급한 내용입니다.
바이낸스 CEO 자오 창펑은 자사 위협 정보 전문가들이 해커의 주장을 감지했으며, 이번 유출은 중국 정부 기관에서 사용하는 검색 엔진인 엘라스틱서치 데이터베이스의 버그로 인해 발생했을 가능성이 높다고 트위터를 통해 밝혔습니다.
해커는 데이터가 클라우드 컴퓨팅 시스템이자 Alibaba Group의 자회사인 Aliyun에서 탈취했다고 주장했습니다. Aliyun은 상하이 경찰 데이터베이스를 호스팅하고 있다고 말했습니다.
유출의 범위와 정확성은 아직 확인되지 않았지만 월스트리트 저널은 데이터가 유출된 시민 여러 명에게 연락했으며 그 중 일부는 정보가 사실 정확함을 확인했습니다.
출처: https://www.theregister.com