ஒரு விவாத அரங்கில் சீன தரவுத்தளத்தை விற்பனைக்கு வைத்தனர்

சீன ஹேக்

ஒரு ஹேக்கர் தன்னை ஒரு மன்றத்தில் வழங்கியுள்ளார் விவாதம் மற்றும் தரவு மீறல் செய்தி விற்க அவரைப் பொறுத்தவரை, என்ன ஒரு பில்லியனுக்கும் அதிகமான சீன குடிமக்களின் பதிவுகளைக் கொண்ட தரவுத்தளம், ஷாங்காய் காவல்துறையிடம் இருந்து திருடப்பட்டதாகக் கூறப்படுகிறது.

மேலும் சில நாட்கள் தான் ஒரு மன்றத்தில் வெளியிடப்பட்ட செய்தியிலிருந்து அறிக்கைகள் தொடங்கியது Breached.to இலிருந்து (அந்த இடுகை தற்போது காணவில்லை, ஏனெனில் அது அகற்றப்பட்டது) இதில் HackerDan 10 பிட்காயின்களுக்கு அல்லது சுமார் $200,000க்கு விற்க முன்வந்தது.

மன்றத்தில் நீங்கள் மாதிரித் தரவை இடுகையிட்டீர்கள்: ஒன்றில் டெலிவரி முகவரிகள் மற்றும் பெரும்பாலும் ஓட்டுனர்களுக்கான வழிமுறைகள் உள்ளன; மற்றொன்றில் பொலிஸ் கோப்புகள் உள்ளன; மற்றும் பிந்தையது பெயர், தேசிய அடையாள எண், முகவரி, உயரம் மற்றும் பாலினம் போன்ற தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களைக் கொண்டுள்ளது.

“2022 ஆம் ஆண்டில், ஷாங்காய் தேசிய காவல்துறை (SHGA) தரவுத்தளம் கசிந்தது. இந்த தரவுத்தளத்தில் பல TB தரவுகள் மற்றும் பில்லியன் கணக்கான சீன குடிமக்கள் பற்றிய தகவல்கள் உள்ளன. »

சீனாவில் ஒரு தேசிய பொலிஸ் படை உள்ளது, இது ஷாங்காயில் ஒரு அலுவலகத்தைக் கொண்டுள்ளது. ஆனால் "ஷாங்காய் நேஷனல் போலீஸ்" என்று ஒரு அமைப்பைக் கண்டுபிடிப்பது கடினம். இருப்பினும், மாதிரியின் உள்ளடக்கம், எந்த ஆதாரமாக இருந்தாலும், நம்பகமானது என்பதை ஊடகங்களால் சரிபார்க்க முடிந்தது.

அரசாங்கமும் ஷாங்காய் காவல் துறையும் மௌனம் காத்த போதும் கசிவு பற்றி, சமூக ஊடக தளங்களான Weibo மற்றும் WeChat குறைந்தது ஞாயிற்றுக்கிழமை பிற்பகல் வரை, வெய்போ பயனர்கள் தரவு கசிவு தொடர்பான தடுக்கப்பட்ட ஹேஷ்டேக்குகளைப் பெறத் தொடங்கவில்லை.

2020 இல், ஒரு அமெரிக்க கல்வியாளர் தரவுத்தளத்தின் இருப்பை வெளிப்படுத்தினார் 2,4 மில்லியன் மக்கள், உளவுத்துறை, ராணுவம் மற்றும் பாதுகாப்பு நிறுவனங்களுக்கு தகவல் அளிப்பதற்காக அறியப்பட்ட ஒரு சீன நிறுவனத்தால் தொகுக்கப்பட்டதாக அது கூறியது.

இந்த தரவுத்தளத்தின் நோக்கம் சீனாவிற்கு வெளியே உள்ள முக்கிய மற்றும் செல்வாக்கு மிக்க நபர்களுக்கு எதிரான செல்வாக்கு நடவடிக்கைகளை செயல்படுத்துவதாகும் என்று புலனாய்வாளர் குற்றம் சாட்டியிருந்தார்.

பாதுகாப்பு ஆய்வாளர் ராபர்ட் பாட்டர் மற்றும் பால்டிங் இணை ஒரு கட்டுரையை எழுதினார் இந்த தரவுத்தளம் வெளிநாட்டு முக்கிய தகவல் தரவுத்தளம் (OKIDB) என்று அழைக்கப்படுகிறது, மேலும் இந்தத் தரவுகளில் பெரும்பாலானவை சமூக ஊடகங்கள் அல்லது பொதுவில் கிடைக்கும் பிற ஆதாரங்களில் இருந்து எடுக்கப்பட்டிருக்கலாம், 10- 20 % இந்தத் தகவல் எந்த பொதுமக்களிடமிருந்தும் வந்ததாகத் தெரியவில்லை. தகவல் ஆதாரம். இணை ஆசிரியர்கள் இந்தத் தரவின் ஆதாரமாக ஹேக்கிங்கை நிராகரிக்கவில்லை, ஆனால் அத்தகைய செயல்பாட்டிற்கான எந்த ஆதாரத்தையும் அவர்களால் கண்டுபிடிக்க முடியவில்லை என்றும் கூறுகின்றனர்.

கசிவுக்கான ஆதாரம் எதுவாக இருந்தாலும், அது சீனாவை பெரிதும் வருத்தமடையச் செய்யும். நாட்டின் அரசாங்கம் சமீபத்தில் தனிப்பட்ட தரவுகளின் பாதுகாப்பு மற்றும் முக்கியமான உள்கட்டமைப்பின் பாதுகாப்பிற்கு முன்னுரிமை அளித்துள்ளது. தனிப்பட்ட தரவைப் பாதுகாப்பதற்கான தற்போதைய விதிகளை "மேம்படுத்துகிறது" என்று அதிகாரிகள் கூறும் சட்டத்தை சீனா நிறைவேற்றியுள்ளது.

புதிய "சீனா மக்கள் குடியரசின் தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம்" நவம்பர் 1, 2021 முதல் நடைமுறைக்கு வந்தது. இதில் எட்டு அத்தியாயங்கள் மற்றும் 74 கட்டுரைகள் உள்ளன தனிநபர்கள் மற்றும் தரவின் இறுதி உரிமையாளரின் அடையாளம். – இவ்வாறு சீன நிர்வாகம் தெரிவித்துள்ளது.

Binance CEO Zhao Changpeng தனது நிறுவனத்தின் அச்சுறுத்தல் நுண்ணறிவு நிபுணர்கள் ஹேக்கரின் கூற்றுகளைக் கண்டறிந்து ட்வீட் செய்துள்ளார். ElasticSearch தரவுத்தளத்தில் உள்ள பிழையால் கசிவு ஏற்பட்டிருக்கலாம், சீன அரசு நிறுவனம் பயன்படுத்தும் தேடுபொறி.

ஷாங்காய் போலீஸ் தரவுத்தளத்தை ஹோஸ்ட் செய்வதாகக் கூறிய அலிபாபா குழுமத்தின் துணை நிறுவனமான கிளவுட் கம்ப்யூட்டிங் சிஸ்டமான அலியூனிடமிருந்து தரவு பறிக்கப்பட்டதாக ஹேக்கர் கூறினார்.

கசிவின் அளவு மற்றும் துல்லியம் உறுதிப்படுத்தப்படவில்லை என்றாலும், வோல் ஸ்ட்ரீட் ஜர்னல் பல குடிமக்களைத் தொடர்பு கொண்டது.

மூல: https://www.theregister.com


கருத்து தெரிவிப்பதில் முதலில் இருங்கள்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.