23 тэрабайта асабістых дадзеных кітайскага грамадзяніна даступныя ўсяго за 10 біткойнаў

Кампутарны хакер пад імем ChinaDan здолеў скрасці асабістыя даныя каля мільярда грамадзян Кітая і выставіў іх на продаж у цёмным сеціве па цане 10 біткойнаў.

Дадзеныя паступілі з базы дадзеных Шанхайскай нацыянальнай паліцыі, і яна змяшчае інфармацыю пра каля 1 мільярда грамадзян, уключаючы імёны, адрасы, нумары мабільных тэлефонаў і г.д., а таксама звесткі аб тэлефонных званках, зробленых у паліцыю.

Гэта сур'ёзнае парушэнне даных грамадзян, і ў далейшым яны будуць адкрыты для патэнцыйных зламысных злачынстваў з данымі. Акрамя таго, выкрадзеныя дадзеныя могуць быць вельмі карыснымі для спецслужбаў канкуруючых краін.

База даных заставалася адкрытай як мінімум год

Гэта было паведамляецца у артыкуле на CNN, што эксплойт, у выглядзе неабароненай бэкдор-лінкі, быў пакінуты адкрытым як мінімум год. Гэты доступ быў канчаткова зачынены пасля таго, як ананімны карыстальнік нядаўна рэкламаваў 23 тэрабайты карыстальніцкіх даных па цане 10 біткойнаў на форуме хакераў.

Па словах рэгіянальнага дырэктара Microsoft Троя Ханта, які цытуецца ў артыкуле CNN, гэта патэнцыйна самая вялікая ўцечка публічнай інфармацыі ў свеце да гэтага часу, і ён лічыць, што гэта датычыцца каля 70% 1.4 мільярда насельніцтва Кітая. Хант сказаў:

«Гэта невялікі выпадак, калі джын не зможа вярнуцца ў бутэльку. Пасля таго, як дадзеныя з'явяцца ў тым выглядзе, у якім яны ёсць цяпер, шляху назад ужо няма», 

Адчувальная інфармацыя

Сярод дадзеных ёсць вельмі канфідэнцыяльная інфармацыя, якая змяшчаецца ў паліцэйскіх пратаколах яшчэ з 2001 года. Справы шырокія і ўключаюць у сябе грамадзяніна Шанхая, які выкарыстоўвае VPN для доступу да Twitter і рэтвітаў «рэакцыйныя заўвагі, якія тычацца партыі, палітыкі і лідэраў. »

Яшчэ адна справа датычылася жанчыны, якая абвінаваціла свайго свёкра ў згвалтаванні сваёй 3-гадовай дачкі.

Можна толькі ўявіць, як у будучыні могуць быць выкарыстаны такія дадзеныя. Вымагальніцтва - толькі адзін трывожны прыклад.

Адмова: Гэты артыкул прадастаўлены толькі ў інфармацыйных мэтах. Ён не прапануецца і не прызначаны для выкарыстання ў якасці юрыдычнай, падатковай, інвестыцыйнай, фінансавай ці іншай кансультацыі.