Анонимен хакер има предложена да продаде откраднатите лични данни на над 1 милиард китайски граждани за 10 биткойна (BTC), приблизително 200,000 XNUMX долара.
Данните включват имена, места на раждане, адреси, телефонни номера, лична карта, криминална информация и друга информация на частни граждани в страната.
Хакерът Съобщава получи достъп до базата данни на китайската полиция в Шанхай, като открадна над 26 терабайта лични данни.
Гигантско изтичане на граждански данни, ако бъде потвърдено: Хакер продава предполагаемо изтичане на данни от полицията в Шанхай, съдържащо имена на 1 милиард китайски граждани, домашни адреси, ID #, телефонни #, криминални досиета и т.н. Хакер казва, че е от частен облак на Aliyun (Alibaba) сървър. pic.twitter.com/IRPG35SWYI
– Zeyi Yang (@ZeyiYang) Юли 3, 2022
Мнозина първоначално поставиха под съмнение достоверността на твърдението на хакера предвид размера и въздействието на подобни данни. Но хакерът разкри някои части от данните, за да покаже степента на щетите.
Binance Изпълнителен Директор Чангпен Джао призна иска. По-рано днес той написа в Туитър, че разузнаването на заплахите на неговата компания е открило някой, който предлага да продаде данните на един милиард жители от азиатска държава.
Нашето разузнаване за заплахи откри 1 милиард записи на жители за продажба в тъмната мрежа, включително име, адрес, национална идентификация, мобилни, полицейски и медицински досиета от една азиатска държава. Вероятно поради грешка в внедряването на Elastic Search от правителствена агенция. Това оказва влияние върху…
- Чехия? Binance (@cz_binance) Юли 3, 2022
Според CZ пробивът вероятно е „поради грешка в внедряването на ElasticSearch от държавна агенция“. Той обаче има потвърди че експлойтът е, защото „правителственият разработчик е написал технологичен блог в CSDN и случайно е включил идентификационните данни“.
Очевидно този експлойт се е случил, защото разработчикът на gov е написал технологичен блог в CSDN и случайно е включил идентификационните данни.
1 милиард записа на лични данни на граждани. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- Чехия? Binance (@cz_binance) Юли 4, 2022
Джао каза, че Binance е подобрила своите мерки за сигурност, за да провери засегнатите потребители. Той призова и други платформи да направят същото.
Властите в Китай все още не са потвърдили или отхвърлили нарушението.
Източник: https://cryptoslate.com/hacker-wants-10-bitcoin-in-exchange-for-stolen-chinese-citizens-data/