Анонимное лицо или организация продают то, что они называют информацией о миллиарде жителей Китая, примерно за 200,000 XNUMX долларов.
По NY Times, Анонимный хакер предлагает продать базу данных, принадлежащую полицейскому управлению Шанхая, за 10 BTC, что составляет примерно 200,00 XNUMX долларов США по сегодняшней цене. Говорят, что эта база данных содержит информацию примерно об одном миллиарде жителей Китая, что делает ее одной из самых известных утечек данных, связанных с личной информацией.
Учитывая объем таких данных и эффект, который они могут иметь, многие люди в области криптографии сначала скептически отнеслись к утверждению хакера о том, что это правда. Однако хакер опубликовал некоторые данные, чтобы продемонстрировать, насколько масштабным было нарушение.
Среди личной информации, опубликованной хакером, были имена, пол, адреса и идентификационные номера более миллиарда граждан Китая. В некоторых случаях можно было определить род занятий, семейное положение, этническую принадлежность, уровень образования и даже то, были ли они назначены министерством общественной безопасности страны «ключевым лицом».
Кроме того, Чанпэн Чжао из Binance, также известный как «CZ», обратился к Twitter, чтобы сделать объявление о том, что группа по анализу угроз компании обнаружила данные о резидентах, доступные для покупки в даркнете. Правда, он не уточнил, о какой нации идет речь. Он пришел к выводу, что в утечке данных виновата ошибка в программном обеспечении государственного агентства, которое использовало алгоритм «Elasticsearch».
Наша разведка угроз обнаружила 1 миллиард резидентных записей для продажи в даркнете, включая имя, адрес, национальный идентификатор, мобильный телефон, полицейские и медицинские записи из одной азиатской страны. Вероятно, из-за ошибки в развертывании Elastic Search государственным агентством. Это влияет на…
- ЧР? Binance (@cz_binance) Июль 3, 2022
Новости об атаке вызвали шквал предположений среди китайских экспертов по безопасности о том, как это могло произойти. Официальных заявлений шанхайской полиции пока не поступало. Высказавшиеся эксперты по безопасности встревожены масштабом нарушения и конфиденциальностью раскрытых данных, включая подробности преступной деятельности. По ЧЗ «Этот эксплойт произошел из-за того, что правительственный разработчик написал технический блог на CSDN и случайно включил учетные данные».
Судя по всему, этот эксплойт произошел из-за того, что разработчик gov написал технический блог на CSDN и случайно включил учетные данные.
1 миллиард записей данных частных лиц. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- ЧР? Binance (@cz_binance) Июль 4, 2022
За последние несколько лет правительство Китая предприняло значительные усилия по ужесточению правил в слабом секторе, который способствовал росту онлайн-мошенничества. Однако акцент в этом правоприменении часто делался на корпорациях в технологической отрасли.
Правительство, которому всегда было трудно успешно защитить горы данных, которые оно собирает о своих избирателях, часто избавлено от строгих правил и наказаний, которые предназначены для онлайн-компаний.
- Рекламное объявление -
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins