上海警察數據庫遭駭,10億中國公民個資外洩?美媒向受害者查證,得到震驚回覆

2022-07-05 20:40

? 人氣

2022年6月1日,上海市民迎來解封的第一天。(美聯社)

2022年6月1日,上海市民迎來解封的第一天。(美聯社)

中國上海公安數據庫儲存的10億中國公民戶籍、身分證號碼等個資驚傳遭駭客兜售。一位網名ChinaDan的匿名用戶上周在駭客論壇Breach Forums上發文,宣稱要以10個比特幣,相當於20萬美元(約新台幣597萬元)左右,出售超過23 TB數據量的中國國民個資。

[啟動LINE推播] 每日重大新聞通知

專家稱,如果其言屬實,這將是中國警方70年來最大規模的數據洩露事件。《華爾街日報》(WSJ)向部分被害者查證,發現ChinaDan提供的個資確實是被害者的。而且被害者表示,他被洩漏的案件細節內容,理應是只有警方才會知道。WSJ向上海警方、上海市委對外宣傳辦公室和中國網路監管機構詢問回應,皆未收到回覆。

10億人的個資被洩?微博屏蔽討論更讓人懷疑

6月30日,ChinaDan在Breach Forums上以英語發文稱:「2022年,上海國家警察(SHGA)的數據庫被洩露。這個數據庫包含很多TB的數據和幾十億筆中國公民的訊息。」他並聲稱,數據庫包含「10億中國國民的訊息和幾十億的案件檔案,包括姓名、住址、出生地、身份證號碼、手機號碼,所有犯罪/案件詳情。」

ChinaDan還發布他獲得的其中一部份樣本,共75萬筆,包括姓名、身份證號碼、電話號碼、生日和出生地,以及從1995年到2019年的偷竊、網路詐欺、家暴等各種被警方紀錄在案的犯罪或報案紀錄。

2022年6月1日,上海解封首日,民眾外帶食物在戶外用餐。(AP)
2022年6月1日,上海解封首日,民眾外帶食物在戶外用餐。(AP)

網絡安全專家表示,若上海公安數據庫真的遭到駭客攻擊,那確實非常令人震驚,因為這代表海量敏感數據遭洩。上周末,此消息在中國社群平台微博和微信上傳開,許多人擔心可能是真的,到了3日下午,有關「數據洩露」的討論在微博上遭到屏蔽,平台網路審查的態度更讓民眾不安。

ChinaDan宣稱數據庫全稱為「Shanghai GOV (SHGA.gov.cn) National Police Database」。中國確實有國家警察,在上海設有上海公安局,但並沒有叫做「上海國家警察」的實體組織。因此目前尚無法證實這一數據庫的存在,也無法確認ChinaDan公布樣本的來源是否來自該數據庫。

被害者證實駭客公布的個資是他們的

WSJ致電給電話號碼在樣本中被洩露的中國民眾本人,向對方核實幾筆數據是否為真。有5人確認其所有被洩漏的數據無誤,其中包括除了警方之外應無人知曉的案件細節,另有4人向WSJ表示樣本提及的姓名與基本資料正確無誤。

一位女性對洩漏內容感到相當震驚,她懷疑自己的個資是否在2016年iPhone被偷時就外洩了。一名魏姓男子被投資詐騙人民幣3萬元(約新台幣13萬元),他聽到記者陳述的洩漏數據之後,嘆了口氣說:「我們都在裸奔。」這中國流行語的意思是人們毫無隱私。

喜歡這篇文章嗎?

蔡娪嫣喝杯咖啡,

告訴我這篇文章寫得真棒!

來自贊助者的話
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章