Seorang penggodam telah menawarkan untuk menjual apa yang didakwanya sebagai pangkalan data yang mengandungi rekod lebih daripada satu bilion orang awam China, yang didakwa dicuri daripada polis Shanghai, dalam satu perbincangan dan forum berita mengenai pelanggaran data .
Beberapa hari yang lalu, laporan mula tersebar tentang mesej yang disiarkan di forum Breached.to (siaran itu tidak lagi tersedia kerana telah dipadam) di mana HackerDan menawarkan untuk menjual lot tersebut dengan harga 10 bitcoin atau sekitar $200,000.
Dalam forum itu, beliau menyiarkan data sampel: satu mengandungi alamat penghantaran dan selalunya, arahan untuk pemandu; satu lagi mengandungi rekod polis; dan yang terakhir mengandungi maklumat pengenalan diri seperti nama, nombor pengenalan kebangsaan, alamat, ketinggian dan jantina.
“Pada 2022, pangkalan data Polis Negara Shanghai (SHGA) telah dibocorkan. Pangkalan data ini mengandungi beberapa TB data dan maklumat mengenai berbilion-bilion warga China. »
China mempunyai pasukan polis kebangsaan, yang mungkin mempunyai pejabat di Shanghai. Tetapi sukar untuk mencari entiti yang dipanggil "Polis Negara Shanghai". Walau bagaimanapun, media telah dapat mengesahkan bahawa kandungan sampel, tidak kira sumbernya, boleh dipercayai.
Walaupun kerajaan dan Jabatan Polis Shanghai sebahagian besarnya berdiam diri mengenai kebocoran itu, platform media sosial Weibo dan WeChat tidak berbuat demikian, sekurang-kurangnya sehingga petang Ahad, apabila pengguna Weibo mula menerima hashtag yang disekat berkaitan dengan pelanggaran data tersebut.
Pada tahun 2020, seorang ahli akademik Amerika mendedahkan kewujudan pangkalan data seramai 2,4 juta orang yang, katanya, telah disusun oleh sebuah syarikat China yang dikenali kerana menyediakan maklumat kepada agensi perisikan, ketenteraan dan keselamatan.
Penyiasat telah mendakwa bahawa tujuan pangkalan data adalah untuk membolehkan operasi pengaruh terhadap orang terkemuka dan berpengaruh di luar China.
Penyelidik keselamatan Robert Potter dan Balding telah menulis bersama sebuah kertas kerja yang menyatakan bahawa pangkalan data ini dipanggil Pangkalan Data Maklumat Utama Luar Negara (OKIDB) dan bahawa, walaupun kebanyakan data ini mungkin telah diekstrak daripada media sosial atau sumber lain yang tersedia secara umum, 10-20% daripada maklumat ini nampaknya tidak datang daripada mana-mana sumber awam. Penulis bersama tidak menolak penggodaman sebagai sumber data ini, tetapi juga menyatakan bahawa mereka tidak dapat menemui sebarang bukti aktiviti sedemikian.
Walau apa pun punca kebocoran itu, ia akan sangat mengecewakan China. Kerajaan negara itu baru-baru ini mengutamakan perlindungan data peribadi dan keselamatan infrastruktur kritikal. China meluluskan undang-undang yang, menurut pihak berkuasa, "memperbaiki" peruntukan sedia ada untuk perlindungan data peribadi.
"Undang-undang Perlindungan Maklumat Peribadi Republik Rakyat China" baharu berkuat kuasa pada 1 November 2021. Ia terdiri daripada lapan bab dan 74 artikel yang menetapkan kedua-dua langkah yang ketat dan tidak jelas tentang cara data yang dikumpul dan diurus dikendalikan, mengenai hak individu dan identiti pemilik akhir data. – Ini dinyatakan oleh Pentadbiran China.
Ketua Pegawai Eksekutif Binance, Zhao Changpeng, menulis di Twitter bahawa pakar risikan ancaman syarikatnya mengesan dakwaan penggodam itu dan berkata kebocoran itu mungkin disebabkan oleh pepijat dalam pangkalan data ElasticSearch, enjin carian yang digunakan oleh agensi kerajaan China.
Penggodam itu mendakwa data itu telah diperas daripada Aliyun, sistem pengkomputeran awan dan anak syarikat Alibaba Group, yang mereka katakan menjadi tuan rumah pangkalan data polis Shanghai.
Walaupun sejauh mana dan ketepatan kebocoran itu masih belum disahkan, Wall Street Journal menghubungi beberapa rakyat yang datanya dibocorkan, beberapa daripada mereka mengesahkan bahawa maklumat itu, sebenarnya, betul.
Sumber: https://www.theregister.com