Nie musieli nawet zbytnio hackować… Wg doniesień hackerzy wykradli wrażliwe dane ~1 miliarda obywateli Chin.

05 lipca 2022, 11:33 | W biegu | komentarzy 5

Niedawno pokazała się oferta sprzedaży ~23 terabajtowej bazy danych zawierającej dość wrażliwe dane ~miliarda obywateli Chin:

Our threat intelligence detected 1 billion resident records for sell in the dark web, including name, address, national id, mobile, police and medical records from one asian country. Likely due to a bug in an Elastic Search deployment by a gov agency. This has impact on …
— CZ 🔶 Binance (@cz_binance) July 3, 2022

Sam post wskazywał na wyciek z bazy policyjnej a cena dostępu do bazy została ustalona na 10 BTC:

In 2022, the Shanghai National Police (SHGA) database was leaked. This database contains many TB of data and information on Billions of Chinese citizen.

Udało się potwierdzić prawdziwość danych dla kilku przykładowych rekordów.

Jak atakujący pozyskali dostęp do tak wrażliwych danych? Wg doniesień, jeden z deweloperów przypadkiem ujawnił dane dostępowe do API…:

Apparently, this exploit happened because the gov developer wrote a tech blog on CSDN and accidentally included the credentials.

1 billion records of private citizens' data. 😭 https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
— CZ 🔶 Binance (@cz_binance) July 4, 2022

~Michał Sajdak

Komentarze

John Smith

5 lipca, 2022 | 12:53 pm

To się nazywa strzał w kolano :D

Odpowiedz
- Przemek
  
  7 lipca, 2022 | 8:56 am
  
  Strzela to się w stopę.
  
  Odpowiedz
Jarek

5 lipca, 2022 | 2:44 pm

I dlatego uwielbiam takie stwierdzenie:
Twoje dane są bezpieczne, ponieważ są chronione prawem.

Odpowiedz
Filip

5 lipca, 2022 | 4:05 pm

Coz, moze przynajmniej jak tyle kosztuje to beda na niej siedziec, zamiast puscic za free w swiat

Odpowiedz
Yagor

6 lipca, 2022 | 8:37 am

Wspomniany dev już pewnie rozstrzelany? :(

Odpowiedz

Sprawdź VPS od Aruba!

Nie musieli nawet zbytnio hackować… Wg doniesień hackerzy wykradli wrażliwe dane ~1 miliarda obywateli Chin.

Spodobał Ci się wpis? Podziel się nim ze znajomymi:

Komentarze

Odpowiedz