Anonüümne üksikisik või organisatsioon müüb väidetavalt teavet miljardi Hiina elaniku kohta umbes 200,000 XNUMX dollari eest.
Järgi NY Times, anonüümne häkker pakub Shanghai politseiosakonnale kuuluva andmebaasi müüki 10 BTC eest, mis on tänase hinnaga ligikaudu 200,00 XNUMX dollarit. Väidetavalt sisaldab see andmebaas teavet umbes miljardi Hiina elaniku kohta, mistõttu on see üks suurimaid teadaolevaid isikuandmetega seotud andmerikkumisi.
Arvestades selliste andmete ulatust ja nende võimalikku mõju, suhtusid paljud krüptovaldkonna isikud häkkeri väitesse, et see on tõsi, skeptilised. Häkker avaldas aga osa andmetest, et näidata, kui ulatuslik rikkumine oli.
Häkkeri avaldatud isikuandmete hulgas olid enam kui miljardi Hiina kodaniku nimed, sugu, aadress ja ID-number. Mõnel juhul võis välja selgitada inimeste elukutse, perekonnaseisu, etnilise kuuluvuse, haridustaseme ja isegi selle, kas riigi avaliku julgeoleku ministeerium on nad määranud võtmeisikuks või mitte.
Lisaks pöördus Binance'i Changpeng Zhao, tuntud ka kui "CZ", Twitteri poole, et anda teada, et ettevõtte ohuluure meeskond leidis pimedas veebis ostmiseks saadaval olevad elanike andmed. Kuigi ta ei täpsustanud, milline riik asjaga on seotud. Ta järeldas, et andmete rikkumises oli süüdi Elasticsearchi algoritmi kasutanud valitsusasutuse tarkvara viga.
Meie ohuluure tuvastas pimedas veebis müümiseks miljard elanikekirjet, sealhulgas nime, aadressi, isikutunnistuse, mobiili-, politsei- ja haiguslugusid ühest Aasia riigist. Tõenäoliselt tingitud veast Elastic Searchi juurutamisel valitsusasutuse poolt. Sellel on mõju…
- CZ? Binance (@cz_binance) Juuli 3, 2022
Uudised rünnakust tekitasid Hiina julgeolekuekspertide seas oletusi selle kohta, kuidas see juhtuda võis. Shanghai politsei ametlikke avaldusi pole veel tehtud. Julgeolekueksperdid, kes on sõna võtnud, on murettekitavad rikkumise ulatuse ja paljastatud andmete tundlikkuse pärast, mis hõlmavad kuritegeliku tegevuse üksikasju. CZ sõnul "See ärakasutamine juhtus seetõttu, et valitsuse arendaja kirjutas CSDN-is tehnikablogi ja lisas kogemata volikirjad."
Ilmselt juhtus see ärakasutamine seetõttu, et valitsuse arendaja kirjutas CSDN-is tehnikablogi ja lisas kogemata volikirjad.
1 miljard erakodanike andmete kirjet. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- CZ? Binance (@cz_binance) Juuli 4, 2022
Viimastel aastatel on Hiina valitsus teinud suuri jõupingutusi, et karmistada reegleid lõdva sektori suhtes, mis on aidanud kaasa veebipettuste kasvule. Selle jõustamise rõhk on aga sageli olnud tehnoloogiatööstuse ettevõtetel.
Valitsust, kellel on alati olnud raskusi oma valijate kohta kogutavate andmete mägede eduka kaitsmisega, säästetakse sageli veebiettevõtetele mõeldud rangetest eeskirjadest ja karistustest.
- reklaam -
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins