Неизвестные выставили на продажу базу, которая предположительно содержит информацию о миллиарде граждан Китая, за 10 ВТС (более $190 000 на момент написания).
Сообщение о продаже появилось на Breach Forums. Продавец утверждает, что данные получены в ходе утечки в Шанхайской полиции.
В базе содержится информация об именах, адресах, местах рождения, документах, номера телефона граждан КНР и материалы дел. Breach Forums заблокировал сообщение о продаже.
Несколько пользователей заявили об актуальности размещенных данных. Если утечка подтвердится полностью, она станет одной из самых масштабных в истории страны.
СЕО биржи Binance Чанпэн Чжао заявил, что компания обнаружила продажу в даркнете данных о миллиарде резидентов «одной азиатской страны». Он предположил, что инцидент произошел из-за бага при развертывании Elastic Search неназванным государственным агентством.
— CZ 🔶 Binance (@cz_binance) July 3, 2022Чжао добавил, что Binance усилила меры проверки потенциально затронутых утечкой пользователей.
Bloomberg со ссылкой на экспертов по кибербезопасности пишет, что хакеры могли получить доступ к данным полиции Шанхая через "стороннего партнера по облачной инфраструктуре".
Напомним, в начале года операторы вируса-вымогателя LockBit выложили в открытый доступ данные пользователей криптовалютной биржи BTC-Alpha