一名黑客在数据泄露讨论和新闻论坛上声称，他要出售一个包含超过10亿中国平民记录的数据库，该数据库据称是从上海警方窃取的。
几天前，有报道称在 Breached.to 论坛上发布了一条消息（该帖子已被删除），其中 HackerDan 提出以 10 个比特币或约 200,000 万美元的价格出售这批资产。
他在论坛上发布了示例数据：一份包含送货地址，通常还包含给司机的指示；另一份包含警方记录；最后一份包含个人身份信息，例如姓名、身份证号码、地址、身高和性别。
“2022年，上海国警（SHGA）数据库被泄露。 该数据库包含数十亿中国公民的数 TB 数据和信息。 »
中国有一支国家警察部队，大概在上海设有办事处。 但很难找到一个叫“上海国警”的实体。 但是，媒体已经能够验证样本的内容，无论来源如何，都是可靠的。
尽管政府和上海市公安局对此次泄密事件基本保持沉默，但社交媒体平台微博和微信却并非如此，至少在周日下午之前是这样，当时微博用户开始收到与此次数据泄露相关的屏蔽话题标签。
早在 2020 年，一位美国学者就披露了一个包含 2,4 万人的数据库的存在，他说，该数据库是由一家以向情报、军事和安全机构提供信息而闻名的中国公司编制的。
调查人员声称，该数据库的目的是对中国以外的知名人士和有影响力的人进行影响力操作。
安全研究员罗伯特·波特和鲍尔丁合著了一篇论文，指出该数据库名为“海外关键信息数据库”（OKIDB）。论文指出，虽然大部分数据可能来自社交媒体或其他公开渠道，但其中10%到20%的信息似乎并非来自任何公开渠道。两位作者并未排除黑客攻击是这些数据来源的可能性，但也表示他们没有找到任何此类活动的证据。
无论泄露源头在哪里，都将令中国感到极度不安。中国政府近期已将个人数据保护和关键基础设施安全列为优先事项。中国通过了一项法律，据官方称，该法律“完善”了现有的个人数据保护规定。
新的《中华人民共和国个人信息保护法》于1年2021月74日起实施，共XNUMX章XNUMX条，对收集和管理数据的处理方式、权利、个人和数据最终所有者的身份。 ——这是中国政府所说的。
币安首席执行官赵长鹏在推特上表示，该公司的威胁情报专家检测到了黑客的说法，并表示此次泄露很可能是由中国政府机构使用的搜索引擎ElasticSearch 数据库中的一个漏洞造成的。
黑客声称这些数据是从阿里巴巴集团旗下的云计算系统阿里云那里勒索的，他们说阿里云是上海警方数据库的主机。
尽管泄密的程度和准确性仍未得到证实，但《华尔街日报》联系了几名数据泄露的公民，其中一些人证实信息实际上是正确的。
来源：https://www.theregister.com