Një haker është ofruar të shesë atë që ai pretendon se është një bazë të dhënash që përmban të dhëna të më shumë se një miliard civilëve kinezë, të dyshuara se janë vjedhur nga policia e Shangait, në një forum lajmesh dhe diskutimi mbi shkeljen e të dhënave .
Disa ditë më parë, filluan të qarkullonin raportime rreth një mesazhi të postuar në forumin Breached.to (postimi nuk është më i disponueshëm sepse është fshirë) në të cilin HackerDan ofroi ta shiste lotin për 10 bitcoin ose rreth 200,000 dollarë.
Në forum, ai postoi të dhëna shembull: njëra përmban adresat e dorëzimit dhe shpesh udhëzime për shoferët; një tjetër përmban të dhëna policore; dhe e fundit përmban informacione personale identifikimi, siç janë emri, numri i identifikimit kombëtar, adresa, gjatësia dhe seksi.
“Në vitin 2022, baza e të dhënave të Policisë Kombëtare të Shangait (SHGA) u zbulua. Kjo bazë të dhënash përmban disa TB të dhënash dhe informacioni për miliarda qytetarë kinezë. »
Kina ka një forcë policore kombëtare, e cila me sa duket ka një zyrë në Shangai. Por është e vështirë të gjesh një ent të quajtur “Policia Kombëtare e Shangait”. Megjithatë, mediat kanë mundur të verifikojnë se përmbajtja e kampionit, pavarësisht nga burimi, është e besueshme.
Ndërsa qeveria dhe Departamenti i Policisë së Shangait heshtën kryesisht në lidhje me rrjedhjen e të dhënave, platformat e mediave sociale Weibo dhe WeChat nuk e bënë këtë, të paktën deri të dielën pasdite, kur përdoruesit e Weibo filluan të merrnin hashtagje të bllokuara që lidheshin me shkeljen e të dhënave.
Në vitin 2020, një akademik amerikan zbuloi ekzistencën e një baze të dhënash prej 2,4 milionë njerëzish që, sipas tij, ishte përpiluar nga një kompani kineze e njohur për ofrimin e informacionit për agjencitë e inteligjencës, ushtrisë dhe sigurisë.
Hetuesi kishte pretenduar se qëllimi i bazës së të dhënave ishte të mundësonte operacione të ndikimit kundër njerëzve të shquar dhe me ndikim jashtë Kinës.
Studiuesi i sigurisë Robert Potter dhe Balding janë bashkautorë të një dokumenti ku thuhet se kjo bazë të dhënash quhet Baza e të Dhënave të Informacionit Jashtë Vendit (OKIDB) dhe se, ndërsa shumica e këtyre të dhënave mund të jenë nxjerrë nga mediat sociale ose burime të tjera të disponueshme publikisht, 10-20% e këtij informacioni nuk duket se ka ardhur nga ndonjë burim publik. Bashkautorët nuk e përjashtojnë hakimin si burim të këtyre të dhënave, por gjithashtu deklarojnë se nuk mund të gjejnë asnjë provë të një aktiviteti të tillë.
Cilado qoftë burimi i rrjedhjes së informacionit, kjo do ta mërzisë shumë Kinën. Qeveria e vendit kohët e fundit i ka dhënë përparësi mbrojtjes së të dhënave personale dhe sigurisë së infrastrukturës kritike. Kina miratoi një ligj që, sipas autoriteteve, "përmirëson" dispozitat ekzistuese për mbrojtjen e të dhënave personale.
Ligji i ri "Për mbrojtjen e informacionit personal të Republikës Popullore të Kinës" hyri në fuqi më 1 nëntor 2021. Ai përbëhet nga tetë kapituj dhe 74 nene që përcaktojnë masa strikte dhe të paqarta për mënyrën se si trajtohen të dhënat e mbledhura dhe menaxhohen, mbi të drejtat të individëve dhe identitetin e pronarit përfundimtar të të dhënave. – Kështu deklaroi administrata kineze.
Drejtori ekzekutiv i Binance, Zhao Changpeng, shkroi në Twitter se ekspertët e inteligjencës së kërcënimeve të kompanisë së tij zbuluan pretendimet e hakerit dhe thanë se rrjedhja e informacionit ka të ngjarë të jetë shkaktuar nga një gabim në bazën e të dhënave ElasticSearch, motorin e kërkimit të përdorur nga një agjenci qeveritare kineze.
Hakeri pretendoi se të dhënat ishin zhvatur nga Aliyun, një sistem kompjuterik cloud dhe një filial i Alibaba Group, për të cilin ata thanë se pret bazën e të dhënave të policisë së Shangait.
Ndonëse shtrirja dhe saktësia e rrjedhjes mbeten të pakonfirmuara, Wall Street Journal kontaktoi disa qytetarë, të dhënat e të cilëve u zbuluan, disa prej të cilëve verifikuan se informacioni ishte në fakt i saktë.
Burimi: https://www.theregister.com