Isang hacker ang nag-alok na ibenta ang sinasabi niyang database na naglalaman ng mga rekord ng mahigit isang bilyong sibilyang Tsino, na umano'y ninakaw mula sa pulisya ng Shanghai, sa isang talakayan at forum ng balita tungkol sa paglabag sa datos .
Ilang araw na ang nakalipas, nagsimulang kumalat ang mga ulat tungkol sa isang mensaheng nai-post sa forum na Breached.to (hindi na available ang post dahil binura na ito) kung saan inalok ni HackerDan na ibenta ang lote sa halagang 10 bitcoin o humigit-kumulang $200,000.
Sa forum, nag-post siya ng mga halimbawang datos: ang isa ay naglalaman ng mga address para sa paghahatid at kadalasan, mga tagubilin para sa mga drayber; ang isa naman ay naglalaman ng mga rekord ng pulisya; at ang huli ay naglalaman ng mga personal na impormasyon tungkol sa pagkakakilanlan tulad ng pangalan, pambansang numero ng pagkakakilanlan, tirahan, taas, at kasarian.
“Noong 2022, na-leak ang database ng Shanghai National Police (SHGA). Ang database na ito ay naglalaman ng ilang TB ng data at impormasyon sa bilyun-bilyong mamamayang Tsino. »
Ang Tsina ay may pambansang puwersa ng pulisya, na marahil ay may opisina sa Shanghai. Ngunit mahirap makahanap ng entity na tinatawag na "Shanghai National Police". Gayunpaman, na-verify ng media na ang nilalaman ng sample, anuman ang pinagmulan, ay maaasahan.
Bagama't nanatiling tahimik ang gobyerno at ang Shanghai Police Department tungkol sa paglabas ng impormasyon, hindi naman ito ginawa ng mga social media platform na Weibo at WeChat, hanggang Linggo ng hapon, nang magsimulang makatanggap ang mga gumagamit ng Weibo ng mga naharang na hashtag na may kaugnayan sa paglabag sa datos.
Noong 2020, isang Amerikanong akademiko ang nagsiwalat ng pagkakaroon ng isang database ng 2,4 milyong tao na, aniya, ay tinipon ng isang kumpanyang Tsino na kilala sa pagbibigay ng impormasyon sa mga ahensya ng paniktik, militar, at seguridad.
Sinabi ng imbestigador na ang layunin ng database ay upang paganahin ang mga impluwensyang operasyon laban sa mga kilalang at maimpluwensyang tao sa labas ng China.
Ang mananaliksik sa seguridad na si Robert Potter at Balding ay magkasamang sumulat ng isang papel na nagsasaad na ang database na ito ay tinatawag na Overseas Key Information Database (OKIDB) at, habang ang karamihan sa datos na ito ay maaaring kinuha mula sa social media o iba pang pampublikong mapagkukunan, 10-20% ng impormasyong ito ay tila hindi nagmula sa anumang pampublikong mapagkukunan. Hindi isinasantabi ng mga kapwa may-akda ang pag-hack bilang pinagmulan ng datos na ito, ngunit sinasabi rin nila na hindi sila makahanap ng anumang ebidensya ng naturang aktibidad.
Anuman ang pinagmulan ng tagas, lubos itong ikagagalit ng Tsina. Kamakailan ay inuna ng gobyerno ng bansa ang proteksyon ng personal na datos at ang seguridad ng kritikal na imprastraktura. Nagpasa ang Tsina ng isang batas na, ayon sa mga awtoridad, ay "nagpapabuti" sa mga umiiral na probisyon para sa proteksyon ng personal na datos.
Ang bagong "Personal Information Protection Law of the People's Republic of China" ay nagsimula noong Nobyembre 1, 2021. Binubuo ito ng walong kabanata at 74 na artikulo na nagtatatag ng parehong mahigpit at hindi malinaw na mga hakbang sa kung paano pinangangasiwaan ang kinokolekta at pinamamahalaang data, sa mga karapatan ng mga indibidwal at ang pagkakakilanlan ng huling may-ari ng data. – Ito ang sinabi ng Chinese Administration.
Nag-tweet si Binance CEO Zhao Changpeng na natukoy ng mga eksperto sa threat intelligence ng kanyang kumpanya ang mga paratang ng hacker at sinabing ang leak ay malamang na sanhi ng isang bug sa ElasticSearch database, ang search engine na ginagamit ng isang ahensya ng gobyerno ng China.
Sinabi ng hacker na ang data ay extorted mula sa Aliyun, isang cloud computing system at isang subsidiary ng Alibaba Group, na sinabi nilang nagho-host ng database ng pulisya ng Shanghai.
Bagama't ang lawak at katumpakan ng pagtagas ay nananatiling hindi nakumpirma, ang Wall Street Journal ay nakipag-ugnayan sa ilan sa mga mamamayan na ang data ay na-leak, ang ilan sa kanila ay nag-verify na ang impormasyon ay, sa katunayan, ay tama.
Pinagmulan: https://www.theregister.com