Хакер запропонував продати на форумі новин та обговорення витоків даних те, що, за його словами, є базою даних, що містить записи про понад мільярд китайських цивільних осіб, нібито викрадені у поліції Шанхаю.
Кілька днів тому почали поширюватися чутки про повідомлення, опубліковане на форумі Breached.to (публікація більше недоступна, оскільки її видалили), в якому HackerDan пропонував продати лот за 10 біткоїнів або близько 200 000 доларів.
На форумі він опублікував зразки даних: один містить адреси доставки та часто інструкції для водіїв; інший містить поліцейські записи; а останній містить персональну ідентифікаційну інформацію, таку як ім'я, національний ідентифікаційний номер, адреса, зріст та стать.
«У 2022 році стався витік бази даних Шанхайської національної поліції (SHGA). Ця база даних містить кілька ТБ даних та інформації про мільярди громадян Китаю. »
У Китаї є національна поліція, яка, імовірно, має офіс у Шанхаї. Але важко знайти структуру під назвою «Шанхайська національна поліція». Однак ЗМІ змогли переконатися, що вміст зразка, незалежно від джерела, є надійним.
Хоча уряд і поліцейське управління Шанхаю здебільшого мовчали про витік інформації, платформи соціальних мереж Weibo та WeChat цього не зробили, принаймні до неділі вдень, коли користувачі Weibo почали отримувати заблоковані хештеги, пов'язані з витоком даних.
Ще у 2020 році американський науковець розкрив існування бази даних про 2,4 мільйона людей, яку, за його словами, склала китайська компанія, відома тим, що надає інформацію розвідувальним, військовим та безпековим службам.
Слідчий стверджував, що мета бази даних полягала в тому, щоб уможливити операції впливу на відомих і впливових людей за межами Китаю.
Дослідник безпеки Роберт Поттер і Болдінг стали співавторами статті, в якій зазначається, що ця база даних називається База даних ключової інформації за кордоном (OKIDB), і що, хоча більшість цих даних могли бути отримані із соціальних мереж або інших загальнодоступних джерел, 10-20% цієї інформації, схоже, не походять з жодного загальнодоступного джерела. Співавтори не виключають хакерства як джерела цих даних, але також заявляють, що вони не можуть знайти жодних доказів такої діяльності.
Яким би не було джерело витоку, це дуже засмутить Китай. Уряд країни нещодавно надав пріоритет захисту персональних даних та безпеці критичної інфраструктури. Китай ухвалив закон, який, за словами влади, «покращує» чинні положення щодо захисту персональних даних.
Новий «Закон про захист особистої інформації Китайської Народної Республіки» набув чинності 1 листопада 2021 року. Він складається з восьми розділів і 74 статей, які встановлюють як суворі, так і нечіткі заходи щодо того, як обробляються зібрані та керовані дані, про права фізичних осіб та особу кінцевого власника даних. – Про це заявили в китайській адміністрації.
Генеральний директор Binance Чжао Чанпен написав у Твіттері, що експерти з розвідки загроз його компанії виявили заяви хакера та заявили, що витік, ймовірно, був спричинений помилкою в базі даних ElasticSearch, пошуковій системі, яку використовує китайське урядове агентство.
Хакер стверджував, що дані були виманені з Aliyun, системи хмарних обчислень і дочірньої компанії Alibaba Group, яка, за їх словами, містить базу даних поліції Шанхая.
Хоча обсяг і точність витоку залишаються непідтвердженими, Wall Street Journal зв’язався з кількома громадянами, чиї дані були витоку, деякі з яких підтвердили, що інформація насправді була правильною.
Джерело: https://www.theregister.com