Individu atau organisasi tanpa nama menjual maklumat yang mereka dakwa sebagai maklumat mengenai satu bilion penduduk China dengan harga kira-kira $200,000.
Menurut NY Times, Seorang penggodam tanpa nama menawarkan untuk menjual pangkalan data milik jabatan polis Shanghai untuk 10 BTC, iaitu kira-kira $200,00 pada harga hari ini. Pangkalan data ini dikatakan mengandungi maklumat mengenai kira-kira satu bilion penduduk China, menjadikannya salah satu pelanggaran data paling terkenal yang melibatkan maklumat peribadi.
Memandangkan magnitud data sedemikian dan kesannya, ramai individu dalam bidang kripto mula-mula ragu-ragu dengan dakwaan penggodam bahawa ia adalah benar. Walau bagaimanapun, penggodam menerbitkan beberapa data untuk menunjukkan sejauh mana pelanggaran itu berlaku.
Antara maklumat peribadi yang dikeluarkan oleh penggodam adalah nama, jantina, alamat, dan nombor ID lebih daripada satu bilion warga China. Dalam sesetengah kes, pekerjaan orang, status perkahwinan, etnik, pencapaian pendidikan, malah sama ada mereka telah ditetapkan sebagai "orang penting" oleh kementerian keselamatan awam negara boleh didapati atau tidak.
Di samping itu, Changpeng Zhao dari Binance, juga dikenali sebagai "CZ," beralih ke Twitter untuk membuat pengumuman bahawa pasukan risikan ancaman syarikat telah menemui data pemastautin tersedia untuk pembelian di web gelap. Walaupun, dia tidak menyatakan negara mana yang terlibat. Beliau menyimpulkan bahawa kesalahan dalam perisian agensi kerajaan yang menggunakan algoritma "Elasticsearch" adalah untuk dipersalahkan untuk pelanggaran data.
Perisikan ancaman kami mengesan 1 bilion rekod penduduk untuk dijual dalam web gelap, termasuk nama, alamat, id negara, mudah alih, polis dan rekod perubatan dari satu negara asia. Berkemungkinan disebabkan oleh pepijat dalam penempatan Elastic Search oleh agensi kerajaan. Ini memberi kesan kepada…
- CZ? Binance (@cz_binance) Julai 3, 2022
Berita mengenai serangan itu mencetuskan pelbagai sangkaan di kalangan pakar keselamatan China tentang bagaimana ia mungkin berlaku. Kenyataan rasmi daripada polis Shanghai masih belum dibuat. Pakar keselamatan yang telah bersuara bimbang dengan skop pelanggaran dan sensitiviti data terdedah, yang termasuk butiran aktiviti jenayah. Menurut CZ "Eksploitasi ini berlaku kerana pemaju kerajaan menulis blog teknologi di CSDN dan secara tidak sengaja memasukkan bukti kelayakan."
Nampaknya, eksploitasi ini berlaku kerana pemaju kerajaan menulis blog teknologi di CSDN dan secara tidak sengaja memasukkan kelayakan.
1 bilion rekod data rakyat persendirian. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- CZ? Binance (@cz_binance) Julai 4, 2022
Dalam beberapa tahun kebelakangan ini, kerajaan China telah melakukan usaha besar untuk mengetatkan peraturan ke atas sektor longgar yang telah menyumbang kepada pertumbuhan penipuan dalam talian. Walau bagaimanapun, penekanan penguatkuasaan ini sering diberikan kepada syarikat dalam industri teknologi.
Kerajaan, yang sentiasa mengalami kesukaran untuk berjaya melindungi segunung data yang dikumpulnya pada konstituennya, sering terhindar daripada peraturan dan penalti yang ketat yang ditujukan untuk syarikat dalam talian.
- Iklan -
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins