Được đăng trên: 6 Tháng Bảy, 2022

Một tội phạm mạng có tên “China Dan” tuyên bố đã đánh cắp thông tin nhận dạng cá nhân của 1 tỷ công dân Trung Quốc.

Theo một thông báo trên thị trường web đen, kẻ đe dọa nói rằng cơ sở dữ liệu chứa 22 terabyte hồ sơ được trích xuất từ ​​máy chủ của Cảnh sát Quốc gia Thượng Hải. Cơ sở dữ liệu bị cáo buộc bao gồm tên, địa chỉ, thông tin liên lạc và kiểm tra hồ sơ tội phạm của cư dân, cho 10 Bitcoin.

“Vào năm 2022, cơ sở dữ liệu của Cảnh sát Quốc gia Thượng Hải (SHGA) đã bị rò rỉ,” đọc bài đăng.

“Cơ sở dữ liệu chứa thông tin về 1 Tỷ cư dân quốc tịch Trung Quốc và hàng tỷ hồ sơ vụ án, bao gồm: Tên, Địa chỉ, Nơi sinh, Số ID Quốc gia, Số điện thoại di động, Tất cả các chi tiết về Tội phạm / Vụ án,” nó nói thêm.

China Dan cũng chia sẻ một mẫu chứa hơn 750,000 bản ghi dữ liệu người dùng để những người mua tiềm năng kiểm tra.

“Tại thời điểm này, không thể xác nhận quy mô của vụ rò rỉ dữ liệu, nhưng XNUMX người trong số những người nhặt được đã xác minh tất cả các chi tiết vụ việc được liệt kê với tên của họ - thông tin khó có được từ bất kỳ nguồn nào ngoài cảnh sát, ”Karen Hao của Wall Street Journal tweeted.

Vụ vi phạm đã được xác nhận bởi Giám đốc điều hành Binance, Zhao Changpeng, người nói rằng vụ rò rỉ rất có thể là do cấu hình sai trên máy chủ cơ sở dữ liệu ElasticSearch.

“Thông tin tình báo về mối đe dọa của chúng tôi đã phát hiện 1 tỷ hồ sơ cư trú được rao bán trên dark web, bao gồm tên, địa chỉ, mã quốc gia, điện thoại di động, cảnh sát và hồ sơ y tế từ một quốc gia châu Á,” Zhao Changpeng tweeted vào ngày Chủ nhật. “Có thể do lỗi trong triển khai Tìm kiếm đàn hồi của đại lý chính phủ.”

Nếu vụ hack thực sự bao gồm 1 tỷ người, đây sẽ là một trong những vụ vi phạm an ninh mạng lớn nhất từng được ghi nhận và lớn nhất được biết đến ở Trung Quốc, Hao cũng Tweet. Nhưng các chuyên gia vẫn thận trọng - tuyên bố của tin tặc có thể bị phóng đại hoặc giả mạo để tăng lợi nhuận tài chính.