Een hacker heeft aangeboden om een ​​database te verkopen die naar eigen zeggen gegevens bevat van meer dan een miljard Chinese burgers. De database zou gestolen zijn van de politie in Shanghai. De verkoop vond plaats op een forum voor discussies en nieuws over datalekken .
Enkele dagen geleden begonnen er berichten te circuleren over een bericht op het Breached.to-forum (het bericht is niet meer beschikbaar omdat het is verwijderd) waarin HackerDan aanbood de partij te verkopen voor 10 bitcoins, oftewel ongeveer $200,000.
Op het forum plaatste hij voorbeeldgegevens: een daarvan bevat bezorgadressen en vaak ook instructies voor chauffeurs; een ander bevat politiegegevens; en het laatste bevat persoonsgegevens zoals naam, burgerservicenummer, adres, lengte en geslacht.
“In 2022 werd de database van de Shanghai National Police (SHGA) gelekt. Deze database bevat meerdere TB aan gegevens en informatie over miljarden Chinese burgers. »
China heeft een nationale politiemacht, die vermoedelijk een kantoor heeft in Shanghai. Maar het is moeilijk om een ​​entiteit genaamd "Shanghai National Police" te vinden. De media hebben echter kunnen verifiëren dat de inhoud van het monster, ongeacht de bron, betrouwbaar is.
Hoewel de overheid en de politie van Shanghai grotendeels zwegen over het lek, deden de sociale mediaplatforms Weibo en WeChat dat niet, althans niet tot zondagmiddag, toen Weibo-gebruikers geblokkeerde hashtags begonnen te zien die verband hielden met het datalek.
In 2020 onthulde een Amerikaanse academicus het bestaan ​​van een database met 2,4 miljoen mensen die, naar eigen zeggen, was samengesteld door een Chinees bedrijf dat bekendstaat om het verstrekken van informatie aan inlichtingen-, militaire en veiligheidsdiensten.
De onderzoeker had beweerd dat het doel van de database was om invloedsoperaties tegen prominente en invloedrijke mensen buiten China mogelijk te maken.
Beveiligingsonderzoeker Robert Potter en Balding schreven samen een artikel waarin ze stellen dat deze database de Overseas Key Information Database (OKIDB) heet en dat, hoewel het grootste deel van deze gegevens afkomstig zou kunnen zijn van sociale media of andere openbaar beschikbare bronnen, 10-20% van deze informatie niet afkomstig lijkt te zijn van een openbare bron. De auteurs sluiten hacking als bron van deze gegevens niet uit, maar stellen ook dat ze geen bewijs van dergelijke activiteiten hebben kunnen vinden.
Wat de bron van het lek ook is, het zal China zeer verontrusten. De Chinese overheid heeft de bescherming van persoonsgegevens en de beveiliging van kritieke infrastructuur de laatste tijd hoog in het vaandel staan. China heeft een wet aangenomen die, volgens de autoriteiten, de bestaande bepalingen voor de bescherming van persoonsgegevens "verbetert".
De nieuwe "Wet op de bescherming van persoonsgegevens van de Volksrepubliek China" is op 1 november 2021 in werking getreden. Het bestaat uit acht hoofdstukken en 74 artikelen die zowel strikte als vage maatregelen bevatten over de omgang met verzamelde en beheerde gegevens, over de rechten van personen en de identiteit van de uiteindelijke eigenaar van de gegevens. – Dit werd verklaard door de Chinese regering.
Binance-CEO Zhao Changpeng tweette dat de experts van zijn bedrijf op het gebied van dreigingsinformatie de beweringen van de hacker hadden gedetecteerd en dat het lek waarschijnlijk werd veroorzaakt door een bug in de ElasticSearch-database, de zoekmachine die door een Chinese overheidsinstantie wordt gebruikt.
De hacker beweerde dat de gegevens waren afgeperst van Aliyun, een cloud computing-systeem en een dochteronderneming van Alibaba Group, waarvan ze zeiden dat het de politiedatabase van Shanghai host.
Hoewel de omvang en nauwkeurigheid van het lek nog niet bevestigd zijn, heeft de Wall Street Journal contact opgenomen met verschillende burgers van wie de gegevens waren gelekt, van wie sommigen hebben geverifieerd dat de informatie inderdaad correct was.
Bron: https://www.theregister.com