Veröffentlicht am: 6. Juli 2022

Ein Cyberkrimineller namens „China Dan“ behauptete, persönlich identifizierbare Informationen von 1 Milliarde chinesischer Bürger gestohlen zu haben.

Laut einer Ankündigung auf einem Dark-Web-Marktplatz sagte der Bedrohungsakteur, dass die Datenbank 22 Terabyte an Aufzeichnungen enthielt, die von Servern der Shanghai National Police extrahiert wurden. Die Datenbank enthielt angeblich die Namen, Adressen, Kontaktinformationen und Strafregisterauszüge der Bewohner für 10 Bitcoin.

„Im Jahr 2022 wurde die Datenbank der Shanghai National Police (SHGA) geleakt“, heißt es in dem Beitrag.

„Datenbanken enthalten Informationen über 1 Milliarde chinesische Einwohner und mehrere Milliarden Fallaufzeichnungen, darunter: Name, Adresse, Geburtsort, nationale ID-Nummer, Handynummer, alle Details zu Straftaten/Fällen“, fügte sie hinzu.

China Dan teilte auch eine Stichprobe mit mehr als 750,000 Aufzeichnungen von Benutzerdaten, die potenzielle Käufer prüfen konnten.

„Zu diesem Zeitpunkt ist es unmöglich, das Ausmaß des Datenlecks zu bestätigen, aber fünf der Personen, die abgeholt haben, haben alle mit ihrem Namen aufgeführten Falldetails überprüft – Informationen, die von anderen Quellen als der Polizei nur schwer zu erhalten wären. “ Karen Hao vom Wall Street Journal twitterte.

Der Verstoß wurde von Zhao Changpeng, CEO von Binance, bestätigt, der sagte, das Leck sei höchstwahrscheinlich auf eine Fehlkonfiguration auf einem ElasticSearch-Datenbankserver zurückzuführen.

„Unsere Bedrohungsinformationen haben 1 Milliarde Einwohnerdatensätze zum Verkauf im Dark Web entdeckt, darunter Name, Adresse, Personalausweis, Handy, Polizei und Krankenakten aus einem asiatischen Land“, sagte Zhao Changpeng twitterte am Sonntag. „Wahrscheinlich aufgrund eines Fehlers in einer Elastic Search-Bereitstellung durch eine Regierungsbehörde.“

Wenn der Hack tatsächlich 1 Milliarde Menschen umfasst, wäre dies einer der größten Cybersicherheitsverletzungen, die jemals verzeichnet wurden, und der größte, der für China bekannt ist, auch Hao Tweeted. Experten bleiben jedoch vorsichtig – die Behauptung des Hackers könnte übertrieben oder verfälscht werden, um den finanziellen Gewinn zu steigern.