Основы Интернет - технологий.

Хакер под ником ChinaDan выставил на продажу несколько баз данных, которые якобы содержат более 22 Тб информации о миллиарде китайских граждан. Злоумышленник оценил этот дамп в 10 биткоинов (около 195 000 долларов США).

ChinaDan утверждает, что данные были похищены у Шанхайской национальной полиции (SHGA), и БД содержит имена, адреса, номера национальных удостоверений личности, контактные телефоны и информацию о нескольких миллиардах судимостей.

В доказательство своих слов хакер уже опубликовал в открытом доступе образец данных, содержащий 750 000 записей. Помимо перечисленной выше информации, в образце можно найти даже данные о перевозке задержанных и инструкции для водителей.

По словам злоумышленника, данные были украдены из локального частного облака Aliyun (Alibaba Cloud), которое является частью китайской полицейской сети.

Журналисты Wall Street Journal решили убедиться, что данные в дампе действительно подлинные и для этого попытались связаться с людьми, информацию о которых можно найти в этой базе.

На эту колоссальную утечку обратил внимание даже глава криптовалютной биржи Binance Чанпэн Чжао. Он сообщил в Twitter, что эксперты его компании полагают, что причиной утечки стала база ElasticSearch, которую китайское правительство случайно оставило незащищенной.

Позже он добавил, что атака произошла из-за того, что некий правительственный разработчик написал технический пост в блоге на CSDN и случайно забыл скрыть в посте учетные данные.

Китайские власти пока хранят молчание и не давали комментариев об этом инциденте, но если заявления ChinaDan окажутся правдой, эта утечка станет самой серьезной из когда-либо затрагивавших Китай, и в целом одной из крупнейших утечек в истории.