На форуме , посвященном обсуждению утечек данных и новостям , хакер предложил продать базу данных, содержащую , по его утверждению, записи о более чем миллиарде китайских граждан, якобы украденные у шанхайской полиции.
Несколько дней назад начали распространяться сообщения о публикации на форуме Breached.to (сообщение удалено, так как оно больше недоступно), в котором HackerDan предлагал продать всю партию за 10 биткоинов, или около 200 000 долларов.
На форуме он опубликовал примеры данных: один содержит адреса доставки и часто инструкции для водителей; другой — полицейские протоколы; а последний — личную идентификационную информацию, такую как имя, номер национального удостоверения личности, адрес, рост и пол.
«В 2022 году произошла утечка базы данных Шанхайской национальной полиции (SHGA). Эта база данных содержит несколько ТБ данных и информации о миллиардах граждан Китая. »
В Китае есть национальная полиция, офис которой предположительно находится в Шанхае. Но трудно найти организацию под названием «Шанхайская национальная полиция». Однако средствам массовой информации удалось убедиться, что содержание образца, независимо от источника, является надежным.
В то время как правительство и полиция Шанхая в основном хранили молчание по поводу утечки данных, социальные сети Weibo и WeChat продолжали это делать, по крайней мере, до воскресенья после обеда, когда пользователи Weibo начали получать заблокированные хэштеги, связанные с утечкой данных.
Еще в 2020 году американский ученый раскрыл существование базы данных, содержащей информацию о 2,4 миллионах человек, которая, по его словам, была составлена китайской компанией, известной предоставлением информации разведывательным, военным и силовым ведомствам.
Следователь утверждал, что целью базы данных было проведение операций по оказанию влияния на видных и влиятельных людей за пределами Китая.
Исследователь в области безопасности Роберт Поттер и Балдинг совместно опубликовали статью, в которой говорится, что эта база данных называется Overseas Key Information Database (OKIDB) и что, хотя большая часть этих данных могла быть получена из социальных сетей или других общедоступных источников, 10-20% этой информации, по-видимому, не имеют никакого отношения к общедоступным источникам. Соавторы не исключают хакерскую деятельность как источник этих данных, но также заявляют, что не могут найти никаких доказательств такой деятельности.
Независимо от источника утечки, она сильно расстроит Китай. Правительство страны в последнее время уделяет первостепенное внимание защите персональных данных и безопасности критической инфраструктуры. Китай принял закон, который, по словам властей, «улучшает» существующие положения о защите персональных данных.
Новый «Закон о защите личной информации Китайской Народной Республики» вступил в силу 1 ноября 2021 года. Он состоит из восьми глав и 74 статей, которые устанавливают как строгие, так и расплывчатые меры в отношении того, как обрабатываются собранные и управляемые данные, в отношении прав лиц и личность конечного владельца данных. – Об этом заявила китайская администрация.
Генеральный директор Binance Чжао Чанпэн написал в Твиттере, что эксперты его компании по анализу угроз обнаружили заявления хакера и заявили, что утечка, вероятно, была вызвана ошибкой в базе данных ElasticSearch, поисковой системе, используемой одним из китайских правительственных учреждений.
Хакер заявил, что данные были получены из Aliyun, системы облачных вычислений и дочерней компании Alibaba Group, в которой, по их словам, размещена база данных полиции Шанхая.
Хотя масштабы и точность утечки остаются неподтвержденными, Wall Street Journal связалась с несколькими гражданами, чьи данные были украдены, некоторые из которых подтвердили, что информация на самом деле была верной.
Источник: https://www.theregister.com