Haker zaoferował sprzedaż, jak twierdzi, bazy danych zawierającej dane ponad miliarda chińskich cywilów, rzekomo skradzionej policji w Szanghaju, na forum dyskusyjnym i informacyjnym poświęconym wyciekom danych .
Kilka dni temu zaczęły krążyć doniesienia o wiadomości zamieszczonej na forum Breached.to (post nie jest już dostępny, ponieważ został usunięty), w której HackerDan oferował sprzedaż całości za 10 bitcoinów, czyli około 200 000 dolarów.
Na forum zamieścił przykładowe dane: jedna zawiera adresy dostaw i często instrukcje dla kierowców, inna zawiera akta policyjne, a ostatnia zawiera dane identyfikacyjne, takie jak imię i nazwisko, numer PESEL, adres, wzrost i płeć.
„W 2022 r. wyciekła baza danych Szanghajskiej Policji Narodowej (SHGA). Ta baza danych zawiera kilka TB danych i informacji o miliardach obywateli Chin. »
Chiny mają narodową policję, która prawdopodobnie ma biuro w Szanghaju. Ale trudno jest znaleźć jednostkę o nazwie „Policja Narodowa Szanghaju”. Jednak media były w stanie zweryfikować, czy zawartość próbki, niezależnie od źródła, jest wiarygodna.
Podczas gdy rząd i szanghajska policja milczały na temat wycieku, platformy społecznościowe Weibo i WeChat nie zabrały głosu, przynajmniej do niedzielnego popołudnia, kiedy użytkownicy Weibo zaczęli otrzymywać blokowane hashtagi związane z wyciekiem danych.
W 2020 roku amerykański naukowiec ujawnił istnienie bazy danych obejmującej 2,4 miliona osób, która – jak powiedział – została sporządzona przez chińską firmę znaną z dostarczania informacji agencjom wywiadowczym, wojskowym i bezpieczeństwa.
Śledczy twierdził, że celem bazy danych było umożliwienie operacji wywierania wpływu na prominentnych i wpływowych ludzi spoza Chin.
Badacz bezpieczeństwa Robert Potter i Balding są współautorami artykułu, w którym stwierdzają, że baza danych nosi nazwę Overseas Key Information Database (OKIDB) i że chociaż większość tych danych mogła zostać pozyskana z mediów społecznościowych lub innych publicznie dostępnych źródeł, 10-20% tych informacji najwyraźniej nie pochodzi z żadnego publicznego źródła. Współautorzy nie wykluczają hakowania jako źródła tych danych, ale zaznaczają również, że nie znajdują żadnych dowodów na taką aktywność.
Niezależnie od źródła wycieku, będzie on bardzo niepokojący dla Chin. Rząd tego kraju nadał ostatnio priorytet ochronie danych osobowych i bezpieczeństwu infrastruktury krytycznej. Chiny uchwaliły ustawę, która, według władz, „poprawia” istniejące przepisy dotyczące ochrony danych osobowych.
Nowa „Ustawa o ochronie danych osobowych Chińskiej Republiki Ludowej” weszła w życie 1 listopada 2021 r. Składa się z ośmiu rozdziałów i 74 artykułów, które określają zarówno surowe, jak i niejasne środki dotyczące sposobu postępowania z gromadzonymi i zarządzanymi danymi, dotyczącymi praw osób i tożsamości ostatecznego właściciela danych. – Tak stwierdziła chińska administracja.
Dyrektor generalny Binance, Zhao Changpeng, napisał na Twitterze, że eksperci jego firmy ds. zagrożeń wykryli twierdzenia hakera i stwierdzili, że wyciek został najprawdopodobniej spowodowany błędem w bazie danych ElasticSearch, wyszukiwarce używanej przez chińską agencję rządową.
Haker twierdził, że dane zostały wyłudzone z Aliyun, systemu przetwarzania w chmurze i spółki zależnej Alibaba Group, w której, jak twierdzą, znajduje się baza danych policji w Szanghaju.
Chociaż zakres i dokładność wycieku pozostają niepotwierdzone, Wall Street Journal skontaktował się z kilkoma obywatelami, których dane wyciekły, z których niektórzy zweryfikowali, że informacje są w rzeczywistości prawidłowe.
Źródło: https://www.theregister.com