一个匿名的个人或组织以大约 200,000 万美元的价格出售他们声称的关于 XNUMX 亿中国居民的信息。
根据 纽约时报，一位匿名黑客提议以 10 比特币的价格出售上海警察局的数据库，按今天的价格计算，大约是 200,00 美元。 据说该数据库包含大约 XNUMX 亿中国居民的信息，使其成为已知的涉及个人信息的最大数据泄露事件之一。
鉴于此类数据的规模及其可能产生的影响，加密货币领域的许多人首先对黑客关于其真实性的断言持怀疑态度。 但是，黑客发布了一些数据以证明违规的范围有多大。
黑客公布的个人信息包括超过十亿中国公民的姓名、性别、地址和身份证号码。 在某些情况下，可以查到人们的职业、婚姻状况、民族、受教育程度，甚至是否被国家公安部指定为“关键人物”。
此外，币安的赵长鹏，也被称为“CZ”，转向推特宣布该公司的威胁情报团队发现了可在暗网上购买的居民数据。 不过，他没有具体说明涉及哪个国家。 他得出的结论是，使用“Elasticsearch”算法的政府机构的软件出现故障是数据泄露的罪魁祸首。
我们的威胁情报检测到 1 亿条在暗网上出售的居民记录，包括来自一个亚洲国家的姓名、地址、身份证、手机、警察和医疗记录。 可能是由于政府机构的 Elastic Search 部署中存在错误。 这对……有影响
— CZ？ 币安（@cz_binance） 2022 年 7 月 3 日
这次袭击的消息在中国安全专家中引发了一系列关于它可能是如何发生的猜想。 上海警方尚未发表官方声明。 公开发表意见的安全专家对违规范围和暴露数据的敏感性感到震惊，其中包括犯罪活动的细节。 根据 CZ “这个漏洞的发生是因为 gov 开发人员在 CSDN 上写了一篇技术博客，并且不小心包含了凭据。”
显然，这个漏洞的发生是因为 gov 开发人员在 CSDN 上写了一篇技术博客，并且不小心包含了凭据。
1亿条私人公民数据记录。 ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
— CZ？ 币安（@cz_binance） 2022 年 7 月 4 日
在过去的几年里，中国政府为收紧对导致网络欺诈增长的松散行业的监管做出了重大努力。 然而，这种执法的重点往往是科技行业的公司。
政府一直难以成功地保护其收集的关于其选民的海量数据，但通常不会受到针对在线公司的严格监管和处罚。
–广告–
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins