Heker je na forumu za razpravo in novice o kršitvi podatkov ponudil v prodajo to, kar trdi, da je baza podatkov z zapisi o več kot milijardo kitajskih civilistov, domnevno ukradena šanghajski policiji .
Pred nekaj dnevi so se začela pojavljati poročila o sporočilu, objavljenem na forumu Breached.to (objava ni več na voljo, ker je bila izbrisana), v katerem je HackerDan ponudil prodajo lota za 10 bitcoinov oziroma približno 200,000 dolarjev.
Na forumu je objavil vzorčne podatke: eden vsebuje naslove za dostavo in pogosto navodila za voznike; drugi vsebuje policijske evidence; in zadnji vsebuje osebne identifikacijske podatke, kot so ime, nacionalna identifikacijska številka, naslov, višina in spol.
»Leta 2022 je baza podatkov Šanghajske nacionalne policije (SHGA) pricurljala. Ta zbirka podatkov vsebuje več TB podatkov in informacij o milijardah kitajskih državljanov. »
Kitajska ima nacionalno policijo, ki ima domnevno urad v Šanghaju. Vendar je težko najti subjekt z imenom "Šanghajska nacionalna policija". Vendar pa so mediji lahko preverili, ali je vsebina vzorca, ne glede na vir, zanesljiva.
Medtem ko sta vlada in šanghajska policijska uprava o uhajanju informacij večinoma molčala, družbeni omrežji Weibo in WeChat tega nista storili, vsaj do nedelje popoldne, ko so uporabniki Weiba začeli prejemati blokirane hashtage, povezane s kršitvijo podatkov.
Leta 2020 je ameriški akademik razkril obstoj baze podatkov z 2,4 milijona ljudi, ki jo je po njegovih besedah sestavilo kitajsko podjetje, znano po zagotavljanju informacij obveščevalnim, vojaškim in varnostnim agencijam.
Preiskovalec je trdil, da je bil namen baze podatkov omogočiti operacije vplivanja na ugledne in vplivne ljudi zunaj Kitajske.
Varnostni raziskovalec Robert Potter in Balding sta soavtorja članka, v katerem navajata, da se ta baza podatkov imenuje Overseas Key Information Database (OKIDB) in da bi večina teh podatkov lahko bila pridobljena iz družbenih medijev ali drugih javno dostopnih virov, vendar se zdi, da 10–20 % teh informacij ne izvira iz nobenega javnega vira. Soavtorja ne izključujeta vdora v sisteme kot vira teh podatkov, vendar tudi navajata, da ne moreta najti nobenih dokazov o takšni dejavnosti.
Ne glede na vir uhajanja informacij bo to Kitajsko zelo razburilo. Vlada te države je pred kratkim dala prednost varstvu osebnih podatkov in varnosti kritične infrastrukture. Kitajska je sprejela zakon, ki po navedbah oblasti "izboljšuje" obstoječe določbe za varstvo osebnih podatkov.
Novi "Zakon o varstvu osebnih podatkov Ljudske republike Kitajske" je začel veljati 1. novembra 2021. Sestavljen je iz osmih poglavij in 74 členov, ki določajo stroge in nejasne ukrepe o tem, kako se ravna z zbranimi in upravljanimi podatki, o pravicah posameznikov in identiteto končnega lastnika podatkov. – To je izjavila kitajska uprava.
Izvršni direktor Binancea, Zhao Changpeng, je tvitnil, da so strokovnjaki za obveščanje o grožnjah njegovega podjetja odkrili trditve hekerja in dejali, da je uhajanje verjetno povzročila napaka v podatkovni bazi ElasticSearch, iskalniku, ki ga uporablja kitajska vladna agencija.
Heker je trdil, da so bili podatki izsiljeni od Aliyuna, sistema za računalništvo v oblaku in hčerinske družbe Alibaba Group, ki po njihovem mnenju gosti bazo podatkov šanghajske policije.
Čeprav sta obseg in natančnost uhajanja podatkov še vedno nepotrjena, je Wall Street Journal stopil v stik z več državljani, katerih podatki so pricurljali, med katerimi so nekateri potrdili, da so informacije dejansko pravilne.
Vir: https://www.theregister.com