Bir bilgisayar korsanı , veri ihlali tartışma ve haber forumunda, Şanghay polisinden çalındığı iddia edilen ve bir milyardan fazla Çinli sivilin kayıtlarını içerdiğini öne sürdüğü bir veritabanını satmayı teklif etti .
Birkaç gün önce, Breached.to forumunda (silindiği için artık mevcut değil) HackerDan'ın söz konusu içeriği 10 bitcoin veya yaklaşık 200,000 dolara satmayı teklif ettiği bir mesaj hakkında haberler yayılmaya başladı .
Forumda örnek veriler paylaştı: biri teslimat adreslerini ve genellikle sürücüler için talimatları içeriyor; diğeri polis kayıtlarını; sonuncusu ise isim, ulusal kimlik numarası, adres, boy ve cinsiyet gibi kişisel kimlik bilgilerini içeriyor.
“2022'de Şanghay Ulusal Polisi (SHGA) veri tabanı sızdırıldı. Bu veritabanı, milyarlarca Çin vatandaşı hakkında birkaç TB veri ve bilgi içerir. »
Çin'in, muhtemelen Şanghay'da bir ofisi bulunan ulusal bir polis gücü var. Ancak "Şanghay Ulusal Polisi" adında bir varlık bulmak zor. Ancak medya, kaynak ne olursa olsun numunenin içeriğinin güvenilir olduğunu doğrulayabildi.
Hükümet ve Şanghay Polis Departmanı sızıntı konusunda büyük ölçüde sessiz kalırken, sosyal medya platformları Weibo ve WeChat, en azından Pazar öğleden sonrasına kadar sessiz kaldı; o zaman Weibo kullanıcıları veri ihlaliyle ilgili engellenmiş etiketler almaya başladı.
2020 yılında Amerikalı bir akademisyen , istihbarat, askeri ve güvenlik kurumlarına bilgi sağlama konusunda bilinen bir Çin şirketi tarafından derlendiğini söylediği 2,4 milyon kişiden oluşan bir veri tabanının varlığını ortaya çıkardı .
Müfettiş, veri tabanının amacının, Çin dışındaki önde gelen ve nüfuzlu kişilere karşı nüfuz operasyonlarını mümkün kılmak olduğunu iddia etmişti.
Güvenlik araştırmacısı Robert Potter ve Balding, bu veritabanının Yurtdışı Anahtar Bilgi Veritabanı (OKIDB) olarak adlandırıldığını ve bu verilerin çoğunun sosyal medyadan veya diğer kamuya açık kaynaklardan elde edilmiş olabileceğini, ancak bu bilgilerin %10-20'sinin herhangi bir kamu kaynağından gelmediğini belirten bir makale kaleme aldılar. Ortak yazarlar, bu verilerin kaynağı olarak siber saldırıları dışlamamakla birlikte, bu tür bir faaliyete dair herhangi bir kanıt bulamadıklarını da belirtiyorlar.
Sızıntının kaynağı ne olursa olsun, Çin'i büyük ölçüde rahatsız edecek. Ülke hükümeti son zamanlarda kişisel verilerin korunmasına ve kritik altyapının güvenliğine öncelik verdi. Çin, yetkililere göre kişisel verilerin korunmasına ilişkin mevcut hükümleri "iyileştiren" bir yasa çıkardı.
Yeni "Çin Halk Cumhuriyeti Kişisel Bilgilerin Korunması Yasası" 1 Kasım 2021'de yürürlüğe girdi. Toplanan ve yönetilen verilerin nasıl işlendiğine, haklara ilişkin hem katı hem de belirsiz önlemleri belirleyen sekiz bölüm ve 74 maddeden oluşuyor. bireylerin ve verilerin nihai sahibinin kimliği. - Bu, Çin Yönetimi tarafından belirtildi.
Binance CEO'su Zhao Changpeng, şirketinin tehdit istihbaratı uzmanlarının bilgisayar korsanının iddialarını tespit ettiğini ve sızıntının büyük olasılıkla Çin hükümetine bağlı bir kurum tarafından kullanılan arama motoru ElasticSearch veritabanındaki bir hatadan kaynaklandığını tweetledi.
Bilgisayar korsanı, verilerin bir bulut bilişim sistemi ve Alibaba Group'un bir yan kuruluşu olan ve Şanghay polis veritabanına ev sahipliği yaptığını söyledikleri Aliyun'dan zorla alındığını iddia etti.
Sızıntının kapsamı ve doğruluğu teyit edilmemiş olmasına rağmen, Wall Street Journal verileri sızdırılan birkaç vatandaşla temasa geçti, bazıları bilgilerin aslında doğru olduğunu doğruladı.
Kaynak: https://www.theregister.com