В Китае произошла одна из самых масштабных утечек данных в истории

Огромная база данных, которая содержала информацию о примерно миллиарде граждан Китая, утекла в сеть и оставалась там незащищенной около года. Это продолжалось до тех пор, пока анонимный пользователь на хакерском сайте не предложил продать данные и привлек к ним внимание, сообщает CNN.

ВАС ЗАИНТЕРЕСУЕТ

Утечка данных «Яндекс. Еда» раскрыла личную информацию агентов российских спецслужб

По словам специалистов по кибербезопасности, утечка, вероятно, является одной из крупнейших в истории. Они также подтвердили опасность, связанную со сбором и хранением большого объема данных в Интернете, особенно в стране, где власти обладают широким и неконтролируемым доступом к таким данным.

По данным LeakIX, сайта, который обнаруживает и индексирует открытые базы данных в режиме онлайн, массив данных был доступен по бэкдор-ссылке минимум с апреля 2021 года. При этом, введение пароля для доступа к базе данных, было не нужно.

Доступ закрыли после того, как анонимный пользователь объявил о продаже более 23 терабайт данных за 10 биткоинов — примерно 200 000 долларов — в сообщении на хакерском форуме в прошлый четверг. Пользователь утверждал, что база была собрана полицией Шанхая и в ней содержится информация о миллиарде граждан Китая, включая их имена, адреса, номера мобильных телефонов, национальные идентификационные номера, возраст и место рождения, а также миллиарды записей телефонных звонков в полицию.

В пост продавца был включен фрагмент с 750 тысячами записей из трех основных индексов базы. В CNN проверили подлинность более двух десятков записей из образца, предоставленного продавцом, но не смогли получить доступ к исходной базе данных.

По словам продавца, незащищенная база данных была размещена в Alibaba Cloud, дочерней компании китайского гиганта электронной коммерции Alibaba. Представители компании заявили о том, что «изучают вопрос» и сообщат об обновлениях, но позже отказались от комментариев.

Власти Шанхая и местная полиция отказались комментировать информацию об утечке.

В Китае живет 1,4 миллиарда человек, то есть, в сеть утекли данные 70% жителей страны.  Как много людей получили доступ к базе, пока она оставалась общедоступной, неизвестно.

Напомним, Федеральная комиссия связи США (FCC) потребовала от компаний Google и Apple удалить TikTok, который принадлежит китайской компании, из своих магазинов приложений. Такой шаг вызван сведениями об утечках данных пользователей программы.