Съобщава се, че хакери са откраднали данните на около един милиард китайски граждани от полицейска база данни в Шанхай. Експертите наричат инцидента „най-големият пробив в киберсигурността в историята на страната“.
Неидентифицираните нападатели, които са отговорни за атаката, са предложили да продадат над 23 терабайта откраднати данни, според Bloomberg.
Това включва имена, адреси, месторождения, национални документи, телефонни номера и криминални досиета, разкриха нападателите в анонимен пост в онлайн форум миналата седмица. Хакерите също поискаха 10 биткойна на стойност около 19 000 долара.
Zhao Changpen, основател и главен изпълнителен директор на Binance, написа днес в Туитър, че компанията е открила пул с един милиард записи обявен за продажба в тъмната мрежа от една азиатска държава, но не уточни коя е тя. Той каза, че това вероятно се дължи на грешка във внедряването на ElasticSearch от правителствена агенция. В резултат на това Binance увеличи своите процедури за проверка на сигурността за засегнатите потребители.
Властите в Шанхай и Администрацията на Киберпространството на Китай досега не са потвърдили предполагаемия хак.
САЩ и други държави са идентифицирали нееднократно Китай като един от най-големите източници на киберпрестъпници в света. Нова Зеландия, например, заяви през юли 2021г., че има връзки между китайската държавно спонсорирана група APT40 и злонамерена кибер дейност в страната.
Липсват механизми за докладване на инциденти
Вътрешните атаки в Китай рядко се разкриват поради липса на прозрачни механизми за докладване. Твърди се, че информацията на десетки служители на комунистическата партия и фигури от индустрията е била разкрита в Twitter през 2016г. Това се счита за едно от най-големите онлайн изтичания на чувствителна информация в Китай по онова време. През 2020г. група открадна информация за акаунти за над 538 милиона потребители на Weibo. Тази година правозащитна група заяви, че разполага с десетки хиляди хакнати файлове от района на Синцзян, които предоставят доказателства за малтретирането на етнически уйгури.
