Datu noplūdes diskusiju un ziņu forumā hakeris piedāvājis pārdot, viņaprāt, datubāzi, kurā ir vairāk nekā miljarda Ķīnas civiliedzīvotāju ieraksti, kas, iespējams, nozagti no Šanhajas policijas .
Pirms dažām dienām sāka izplatīties ziņas par Breached.to forumā ievietotu ziņojumu (ieraksts vairs nav pieejams, jo tas tika dzēsts), kurā HackerDan piedāvāja pārdot šo lotu par 10 bitkoiniem jeb aptuveni 200 000 ASV dolāru.
Forumā viņš ievietoja datu paraugus: vienā ir ietvertas piegādes adreses un bieži vien arī instrukcijas autovadītājiem; citā ir ietverti policijas ieraksti; bet pēdējā ir ietverta personu apliecinoša informācija, piemēram, vārds, personas kods, adrese, augums un dzimums.
“2022. gadā tika nopludināta Šanhajas Nacionālās policijas (SHGA) datubāze. Šajā datu bāzē ir vairākas TB datu un informācijas par miljardiem Ķīnas pilsoņu. »
Ķīnā ir valsts policijas spēki, kuriem, domājams, ir birojs Šanhajā. Bet ir grūti atrast vienību ar nosaukumu "Šanhajas valsts policija". Tomēr plašsaziņas līdzekļi ir spējuši pārbaudīt, vai parauga saturs neatkarīgi no avota ir uzticams.
Kamēr valdība un Šanhajas policijas departaments lielākoties klusēja par noplūdi, sociālo mediju platformas Weibo un WeChat to nedarīja, vismaz līdz svētdienas pēcpusdienai, kad Weibo lietotāji sāka saņemt bloķētas hešteges, kas saistītas ar datu noplūdi.
2020. gadā kāds amerikāņu akadēmiķis atklāja 2,4 miljonu cilvēku datubāzes esamību , kuru, viņaprāt, bija apkopojis Ķīnas uzņēmums, kas pazīstams ar informācijas sniegšanu izlūkdienestiem, militārajām un drošības aģentūrām.
Izmeklētājs apgalvoja, ka datubāzes mērķis bija nodrošināt ietekmes operācijas pret ievērojamām un ietekmīgām personām ārpus Ķīnas.
Drošības pētnieks Roberts Poters un Boldings ir kopīgi sarakstījuši rakstu, kurā norādīts, ka šo datubāzi sauc par Overseas Key Information Database (OKIDB) un ka, lai gan lielāko daļu šo datu varēja iegūt no sociālajiem medijiem vai citiem publiski pieejamiem avotiem, 10–20 % no šīs informācijas, šķiet, nav iegūti no publiski pieejamiem avotiem. Līdzautori neizslēdz uzlaušanas iespēju kā šo datu avotu, taču arī norāda, ka viņi nevar atrast nekādus pierādījumus par šādu darbību.
Lai kāds arī būtu noplūdes avots, tā ļoti satrauks Ķīnu. Valsts valdība nesen ir izvirzījusi prioritāti personas datu aizsardzībai un kritiskās infrastruktūras drošībai. Ķīna pieņēma likumu, kas, pēc varas iestāžu teiktā, "uzlabo" esošos personas datu aizsardzības noteikumus.
Jaunais "Ķīnas Tautas Republikas Personas informācijas aizsardzības likums" stājās spēkā 1. gada 2021. novembrī. Tas sastāv no astoņām nodaļām un 74 pantiem, kas nosaka gan stingrus, gan neskaidrus pasākumus par to, kā tiek apstrādāti savāktie un pārvaldītie dati, par tiesībām personas un datu galīgā īpašnieka identitāte. – To paziņoja Ķīnas administrācija.
Binance izpilddirektors Džao Čanpens tviterī ierakstīja, ka viņa uzņēmuma draudu izlūkošanas eksperti ir atklājuši hakeru apgalvojumus, un sacīja, ka noplūdi, visticamāk, izraisījusi kļūda ElasticSearch datubāzē — meklētājprogrammā, ko izmanto Ķīnas valdības aģentūra.
Hakeris apgalvoja, ka dati tika izspiesti no Aliyun, mākoņdatošanas sistēmas un Alibaba Group meitasuzņēmuma, kurā atrodas Šanhajas policijas datubāze.
Lai gan noplūdes apjoms un precizitāte joprojām nav apstiprināta, Wall Street Journal sazinājās ar vairākiem pilsoņiem, kuru dati tika nopludināti, un daži no viņiem pārbaudīja, vai informācija patiesībā ir pareiza.
Avots: https://www.theregister.com