Anonimni posameznik ali organizacija prodaja tisto, za kar trdi, da je informacija o milijardi kitajskih prebivalcev za približno 200,000 dolarjev.
Glede na NY Times, Anonimni heker ponuja prodajo baze podatkov, ki pripada šanghajski policijski postaji, za 10 BTC, kar je približno 200,00 USD po današnji ceni. Ta zbirka podatkov naj bi vsebovala informacije o približno eni milijardi prebivalcev Kitajske, zaradi česar je ena največjih znanih kršitev podatkov, ki vključujejo osebne podatke.
Glede na obseg takšnih podatkov in učinek, ki bi ga lahko imeli, je bilo veliko posameznikov na kripto področju najprej skeptičnih do hekerjeve trditve, da je to res. Je pa heker objavil nekaj podatkov, da bi dokazal, kako obsežna je bila kršitev.
Med osebnimi podatki, ki jih je objavil heker, so bila imena, spol, naslov in osebna številka več kot milijarde kitajskih državljanov. V nekaterih primerih je bilo mogoče ugotoviti poklic ljudi, zakonski stan, etnično pripadnost, doseženo izobrazbo in celo, ali jih je ministrstvo za javno varnost države imenovalo za »ključno osebo«.
Poleg tega se je Changpeng Zhao iz družbe Binance, znan tudi kot »CZ«, obrnil na Twitter, da bi objavil, da je ekipa podjetja za obveščanje o grožnjah našla podatke prebivalcev, ki so na voljo za nakup na temnem spletu. Čeprav ni navedel, za katero državo gre. Zaključil je, da je za kršitev podatkov kriva napaka v programski opremi vladne agencije, ki je uporabljala algoritem »Elasticsearch«.
Naše obveščanje o grožnjah je v temnem spletu zaznalo 1 milijardo zapisov prebivalcev za prodajo, vključno z imenom, naslovom, nacionalno izkaznico, mobilnimi, policijskimi in zdravstvenimi kartotekami iz ene azijske države. Verjetno zaradi napake v uvedbi Elastic Search, ki jo je izvedla vladna agencija. To vpliva na…
- CZ? Binance (@cz_binance) Julij 3, 2022
Novica o napadu je med kitajskimi varnostnimi strokovnjaki sprožila kup ugibanj o tem, kako je do njega prišlo. Uradnih izjav šanghajske policije še ni. Varnostni strokovnjaki, ki so spregovorili, so zaskrbljeni zaradi obsega kršitve in občutljivosti razkritih podatkov, ki vključujejo podrobnosti kriminalnih dejavnosti. Po CZ "do tega izkoriščanja je prišlo, ker je vladni razvijalec napisal tehnološki blog na CSDN in pomotoma vključil poverilnice."
Očitno je do tega izkoriščanja prišlo, ker je vladni razvijalec napisal tehnološki blog na CSDN in pomotoma vključil poverilnice.
1 milijarda zapisov podatkov zasebnih državljanov. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- CZ? Binance (@cz_binance) Julij 4, 2022
V zadnjih nekaj letih si je kitajska vlada močno prizadevala zaostriti pravila glede ohlapnega sektorja, ki je prispeval k rasti spletnih goljufij. Vendar je bil poudarek tega uveljavljanja pogosto na korporacijah v tehnološki industriji.
Vlada, ki je vedno imela težave z uspešnim varovanjem gora podatkov, ki jih zbira o svojih volivcih, je pogosto prihranjena strogim predpisom in kaznim, ki so namenjene spletnim podjetjem.
- Oglas -
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins