Häkker väidab, et on lekkinud 1 miljardi Hiina kodaniku andmeid

Allikasõlm: 1571462

Küberkurjategija nimega "China Dan" väitis, et varastas 1 miljardi Hiina kodaniku isikuandmeid.

Pimeda veebituru teadaande kohaselt ütles ähvardus, et andmebaas sisaldab 22 terabaiti Shanghai riikliku politsei serveritest eraldatud kirjeid. Väidetavalt sisaldas andmebaas elanike nimesid, aadresse, kontaktteavet ja karistusregistri kontrolle 10 Bitcoini kohta.

"2022. aastal lekitati Shanghai riikliku politsei (SHGA) andmebaas," loe postitust.

"Andmebaasid sisaldavad teavet 1 miljardi Hiina elaniku ja mitme miljardi juhtumi kohta, sealhulgas: nimi, aadress, sünnikoht, riiklik ID-number, mobiiltelefoni number, kõigi kuritegude/juhtumite üksikasjad," lisas ta.

Hiina Dan jagas ka proovi, mis sisaldas enam kui 750,000 XNUMX kasutajaandmete kirjet, et potentsiaalsed ostjad saaksid seda kontrollida.

"Praegu on võimatu kinnitada andmelekke ulatust, kuid viis inimest, kes üles võtsid, kontrollisid kõiki oma nimega loetletud juhtumi üksikasju - teavet, mida oleks raske saada muudest allikatest peale politsei. ” Wall Street Journali Karen Hao tweeted.

Rikkumist kinnitas Binance'i tegevjuht Zhao Changpeng, kelle sõnul oli leke tõenäoliselt tingitud ElasticSearchi andmebaasiserveri valest konfiguratsioonist.

"Meie ohuluure tuvastas pimedas veebis müümiseks miljard elanikekirjet, sealhulgas nime, aadressi, isikutunnistuse, mobiili-, politsei- ja haiguslood ühest Aasia riigist," Zhao Changpeng tweeted pühapäeval. "Tõenäoliselt on tingitud veast Elastic Searchi juurutamisel valitsusasutuse poolt."

Kui häkkimine hõlmab tõepoolest 1 miljardit inimest, oleks see üks suurimaid küberturvalisuse rikkumisi, mis eales registreeritud, ja suurim teadaolev Hiina, samuti Hao Twitteris. Kuid eksperdid on endiselt ettevaatlikud – häkkeri väidet võidakse rahalise kasu suurendamiseks liialdada või võltsida.

Ajatempel:

Veel alates Ohutusdetektiivid