هاكر يبيع قاعدة بيانات شرطة شنغهاي بمليارات من بيانات المواطنين الصينيين

[HalhulTech]

يدعي قراصنة مجهولون أنهم سرقوا بيانات أكثر من مليار مواطن صيني ، والتي يعتقد الخبراء أنها قد تكون أكبر خرق للأمن السيبراني في تاريخ الصين.​

يتم بيع قاعدة البيانات حاليًا في منتدى المتسللين الذي ظهر كبديل لـ Raidforums الشهيرة والحجم الآن .

وفقًا للبائع ، تمت سرقة البيانات من قاعدة بيانات مملوكة لشرطة شنغهاي الوطنية (SHGA) وتتضمن المعلومات التالية:

• اسم
• تبوك
• مكان الولادة
• رقم الهاتف المحمول
• رقم الهوية الوطنية
• كل تفاصيل الجريمة والقضية

ولم يرد مسؤولو شرطة شنغهاي بعد على الأخبار. كما لم تصدر إدارة الفضاء الإلكتروني في الصين أي بيان يؤكد أو ينفي الهجوم. ومع ذلك ، تجدر الإشارة إلى أن البائع قد أكد أن SHGA لم تتعرض لخرق أمني وأن قاعدة البيانات قد تسربت بسبب التهيئة الخاطئة.

بيانات مسروقة للبيع مقابل 10 بيتكوين​

تجدر الإشارة إلى أن المتسللين الذين سرقوا ما يصل إلى 23 تيرابايت من البيانات من قاعدة بيانات شرطة شنغهاي يبيعونها الآن مقابل 10 عملات بيتكوين ، أي ما يعادل 200000 دولار. تتعرض أخوية الأمن السيبراني الصينية حاليًا لصدمة كبيرة لأنها تحاول تحديد مصداقية هذه الادعاءات.

يؤكد Binance الخرق​

يوم الاثنين ، غرد المؤسس والرئيس التنفيذي لبورصة Binance للعملات المشفرة ، Zhao Changpeng ، حول الحادث. ومع ذلك ، لم يذكر Changpeng الدولة المستهدفة واكتفى بالقول إن "دولة آسيوية واحدة" كانت ضحية لهذا الانتهاك.

كتب الرئيس التنفيذي لـ Binance أيضًا أن هذه السجلات معروضة للبيع على Dark Web. يعتقد Changpeng أن عيبًا في قاعدة بيانات ElasticSearch مسؤول عن خرق البيانات والبيانات الحساسة ، بما في ذلك الهوية الوطنية والسجلات الطبية والشرطية ، معروضة للبيع أيضًا في السوق غير القانونية.

"من المهم لجميع المنصات تعزيز إجراءاتها الأمنية في هذا المجال. وكتب Changpeng في تغريدة أخرى ، كتب Changpeng في تغريدة أخرى .

يعتقد خبراء الأمن السيبراني أن البنية التحتية السحابية لجهة خارجية قد تكون تسببت في الاختراق. لمعلوماتك ، Alibaba و Huawei و Tencent هم مزودو خدمات سحابة خارجية بارزون في الصين.

https://twitter.com/i/web/status/1543700689611792386

ليست المرة الأولى​

لا ينبغي أن يكون الحادث مفاجئًا لأن الصين والولايات المتحدة "قادة" عندما يتعلق الأمر بكشف قواعد البيانات على الإنترنت. في الواقع ، كشف تقرير حديث أن كلا البلدين كشف عن معظم قواعد البيانات من بين 308000 تم اكتشافها في عام 2021.

في مارس 2019 ، تم العثور على قاعدة بيانات بعنوان "BreedReady" تعرض البيانات الشخصية لـ1.8 مليون امرأة صينية.



في فبراير 2019 ، تم الكشف عن قاعدة بيانات صينية للتعرف على الوجوه على الإنترنت والتي سربت تتبع وتفاصيل شخصية لملايين المسلمين الصينيين وخاصة مسلمي الأويغور. علاوة على ذلك ، في يناير 2020 ، في حادثة غير عادية ، تم الكشف عن البيانات الشخصية لـ 56 مليون أمريكي من أجهزة الكمبيوتر في الصين.