Ананімная асоба або арганізацыя прадае інфармацыю пра мільярд жыхароў Кітая прыкладна за 200,000 XNUMX долараў.
па NY Times, Ананімны хакер прапануе прадаць базу дадзеных, якая належыць дэпартаменту паліцыі Шанхая, за 10 BTC, што складае прыкладна 200,00 долараў па сённяшняй цане. Кажуць, што гэтая база дадзеных утрымлівае інфармацыю пра каля аднаго мільярда жыхароў Кітая, што робіць яе адным з найбуйнейшых вядомых уцекачоў асабістых дадзеных.
Улічваючы велічыню такіх даных і эфект, які яны могуць мець, многія людзі ў сферы крыптаграфіі спачатку скептычна паставіліся да сцвярджэння хакера, што гэта праўда. Аднак хакер апублікаваў некаторыя дадзеныя, каб прадэманстраваць, наколькі маштабным было ўзлом.
Сярод апублікаванай хакерам асабістай інфармацыі былі імёны, пол, адрас і ідэнтыфікацыйны нумар больш чым аднаго мільярда грамадзян Кітая. У некаторых выпадках можа быць выяўлена род заняткаў людзей, сямейнае становішча, этнічная прыналежнасць, узровень адукацыі і нават тое, ці былі яны прызначаны міністэрствам грамадскай бяспекі краіны «ключавой асобай».
Акрамя таго, Чанпэн Чжао з Binance, таксама вядомы як «CZ», звярнуўся ў Twitter, каб аб'явіць, што каманда кампаніі па выведцы пагроз знайшла даныя рэзідэнтаў, даступныя для пакупкі ў цёмнай сетцы. Праўда, ён не ўдакладніў, пра якую нацыю ідзе гаворка. Ён прыйшоў да высновы, што ва ўцечцы дадзеных вінаваты збой у праграмным забеспячэнні дзяржаўнага агенцтва, якое выкарыстала алгарытм «Elasticsearch».
Наша выведка пагроз выявіла 1 мільярд запісаў рэзідэнтаў для продажу ў цёмным сеціве, уключаючы імя, адрас, нацыянальны ідэнтыфікацыйны нумар, мабільны тэлефон, паліцэйскія і медыцынскія запісы адной азіяцкай краіны. Верагодна, з-за памылкі ў разгортванні Elastic Search дзяржаўным агенцтвам. Гэта ўплывае на…
- Чэхія? Binance (@cz_binance) Ліпеня 3, 2022
Навіна аб атацы выклікала шквал здагадак сярод кітайскіх экспертаў па бяспецы аб тым, як гэта магло адбыцца. Афіцыйных заяваў ад паліцыі Шанхая пакуль не было. Эксперты па бяспецы, якія выказаліся, устрывожаныя маштабам узлому і канфідэнцыяльнасцю выкрытых даных, якія ўключаюць падрабязнасці злачыннай дзейнасці. Паводле CZ «Гэты эксплойт адбыўся з-за таго, што дзяржаўны распрацоўшчык напісаў тэхнічны блог на CSDN і выпадкова ўключыў уліковыя дадзеныя».
Мяркуючы па ўсім, гэты эксплойт адбыўся з-за таго, што дзяржаўны распрацоўшчык напісаў тэхнічны блог на CSDN і выпадкова ўключыў уліковыя дадзеныя.
1 мільярд запісаў даных прыватных грамадзян. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- Чэхія? Binance (@cz_binance) Ліпеня 4, 2022
За апошнія некалькі гадоў урад Кітая прыклаў значныя намаганні, каб зрабіць больш жорсткімі правілы ў дачыненні да слабага сектара, што спрыяла росту інтэрнэт-махлярства. Аднак акцэнт у гэтым праваахоўным органе часта рабіўся на карпарацыях у тэхналагічнай індустрыі.
Урад, які заўсёды меў цяжкасці з паспяховай абаронай гор даных, якія ён збірае аб сваіх выбаршчыках, часта пазбаўляецца ад строгіх правілаў і штрафаў, прызначаных для інтэрнэт-кампаній.
- Рэклама -
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins