Hacker bietet an, Daten von einer Milliarde Chinesen für 10 Bitcoins zu verkaufen

Eine anonyme Einzelperson oder Organisation verkauft angeblich Informationen über eine Milliarde chinesischer Einwohner für etwa 200,000 US-Dollar.

Laut NY Times, Ein anonymer Hacker bietet an, eine Datenbank der Polizei von Shanghai für 10 BTC zu verkaufen, was zum heutigen Preis ungefähr 200,00 $ entspricht. Diese Datenbank soll Informationen über rund eine Milliarde chinesische Einwohner enthalten, was sie zu einer der größten bekannten Datenschutzverletzungen mit personenbezogenen Daten macht.

Angesichts des Umfangs solcher Daten und der möglichen Auswirkungen waren viele Personen im Kryptobereich zunächst skeptisch gegenüber der Behauptung des Hackers, dass dies wahr sei. Der Hacker veröffentlichte jedoch einige der Daten, um zu demonstrieren, wie umfangreich der Verstoß war.

Zu den vom Hacker veröffentlichten persönlichen Informationen gehörten die Namen, das Geschlecht, die Adresse und die ID-Nummer von mehr als einer Milliarde chinesischer Bürger. In einigen Fällen konnten der Beruf, der Familienstand, die ethnische Zugehörigkeit, der Bildungsabschluss und sogar die Frage, ob sie vom Ministerium für öffentliche Sicherheit des Landes als „Schlüsselperson“ bezeichnet wurden, ermittelt werden.

Darüber hinaus wandte sich Changpeng Zhao von Binance, auch bekannt als „CZ“, an Twitter, um bekannt zu geben, dass das Threat-Intelligence-Team des Unternehmens ansässige Daten gefunden hat, die im Dark Web zum Kauf angeboten werden. Allerdings gab er nicht an, um welche Nation es sich handelte. Er kam zu dem Schluss, dass ein Fehler in der Software einer Regierungsbehörde, die einen „Elasticsearch“-Algorithmus verwendete, für die Datenpanne verantwortlich war.

Unsere Bedrohungsinformationen haben 1 Milliarde Einwohnerdatensätze zum Verkauf im Dark Web entdeckt, darunter Name, Adresse, Personalausweis, Handy, Polizei und Krankenakten aus einem asiatischen Land. Wahrscheinlich aufgrund eines Fehlers in einer Elastic Search-Bereitstellung durch eine Regierungsbehörde. Dies hat Auswirkungen auf …

- NS? Binance (@cz_binance) 3. Juli 2022

Die Nachricht von dem Angriff löste unter chinesischen Sicherheitsexperten eine Reihe von Vermutungen darüber aus, wie es dazu gekommen sein könnte. Offizielle Erklärungen der Shanghaier Polizei liegen noch nicht vor. Sicherheitsexperten, die sich zu Wort gemeldet haben, sind alarmiert über das Ausmaß des Verstoßes und die Sensibilität der offengelegten Daten, die Details zu kriminellen Aktivitäten enthalten. Laut CZ „Dieser Exploit ist passiert, weil der Entwickler der Regierung einen Tech-Blog auf CSDN geschrieben und versehentlich die Anmeldeinformationen eingefügt hat.“

Anscheinend geschah dieser Exploit, weil der staatliche Entwickler einen Tech-Blog auf CSDN schrieb und versehentlich die Anmeldeinformationen angab.

1 Milliarde Aufzeichnungen von Privatpersonendaten. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08

- NS? Binance (@cz_binance) 4. Juli 2022

In den letzten Jahren hat die chinesische Regierung erhebliche Anstrengungen unternommen, um die Regeln für einen laxen Sektor zu verschärfen, der zum Wachstum des Online-Betrugs beigetragen hat. Der Schwerpunkt dieser Durchsetzung lag jedoch häufig auf Unternehmen in der Technologiebranche. 

Von strengen Vorschriften und Strafen, die für Online-Unternehmen vorgesehen sind, bleibt die Regierung, die sich seit jeher schwer tut, die Datenberge, die sie über ihre Wähler sammelt, erfolgreich zu schützen.

- Werbung -