كولين تيري
ادعى مجرم إلكتروني يُدعى "تشاينا دان" أنه سرق معلومات تعريف شخصية لمليار مواطن صيني.
وفقًا لإعلان في سوق ويب مظلم ، قال ممثل التهديد إن قاعدة البيانات تحتوي على 22 تيرابايت من السجلات المستخرجة من خوادم شرطة شنغهاي الوطنية. يُزعم أن قاعدة البيانات تضمنت أسماء السكان وعناوينهم ومعلومات الاتصال وفحص السجلات الجنائية لـ 10 بيتكوين.
جاء في المنشور: "في عام 2022 ، تم تسريب قاعدة بيانات شرطة شنغهاي الوطنية (SHGA)".
وأضافت أن "قواعد البيانات تحتوي على معلومات عن مليار مواطن صيني وعدة مليارات من سجلات الحالات ، بما في ذلك: الاسم والعنوان ومكان الميلاد ورقم الهوية الوطنية ورقم الهاتف المحمول وجميع تفاصيل الجرائم / القضية".
شاركت China Dan أيضًا عينة تحتوي على أكثر من 750,000،XNUMX سجل لبيانات المستخدم للمشترين المحتملين للتحقق منها.
"في هذه المرحلة ، من المستحيل تأكيد حجم تسرب البيانات ، لكن خمسة من الأشخاص الذين التقطوا تحققوا من جميع تفاصيل الحالة المدرجة بأسمائهم - وهي معلومات يصعب الحصول عليها من أي مصدر آخر غير الشرطة ، كارين هاو من صحيفة وول ستريت جورنال تويتد.
تم تأكيد الخرق من قبل الرئيس التنفيذي لشركة Binance Zhao Changpeng ، الذي قال إن التسريب كان على الأرجح بسبب خطأ في التكوين على خادم قاعدة بيانات ElasticSearch.
"كشفت معلوماتنا عن التهديدات وجود مليار سجل مقيم للبيع في الويب المظلم ، بما في ذلك الاسم والعنوان والهوية الوطنية والجوال والشرطة والسجلات الطبية من بلد آسيوي واحد" ، Zhao Changpeng تويتد يوم الأحد. "على الأرجح بسبب خطأ في نشر Elastic Search بواسطة وكالة حكومية."
إذا كان الاختراق يشمل بالفعل مليار شخص ، فسيكون هذا أحد أكبر انتهاكات الأمن السيبراني التي تم تسجيلها على الإطلاق والأكبر المعروف للصين ، Hao أيضًا تويتد. لكن الخبراء ما زالوا حذرين - يمكن المبالغة في ادعاء المتسلل أو تزويره لزيادة المكاسب المالية.
