中國上海公安數據庫儲存的10億中國公民戶籍、身分證號碼等個資驚傳遭駭客兜售。一位網名ChinaDan的匿名用戶上周在駭客論壇Breach Forums上發文，宣稱要以10個比特幣，相當於20萬美元（約新台幣597萬元）左右，出售超過23 TB數據量的中國國民個資。
專家稱，如果其言屬實，這將是中國警方70年來最大規模的數據洩露事件。《華爾街日報》（WSJ）向部分被害者查證，發現ChinaDan提供的個資確實是被害者的。而且被害者表示，他被洩漏的案件細節內容，理應是只有警方才會知道。WSJ向上海警方、上海市委對外宣傳辦公室和中國網路監管機構詢問回應，皆未收到回覆。
10億人的個資被洩？微博屏蔽討論更讓人懷疑
6月30日，ChinaDan在Breach Forums上以英語發文稱：「2022年，上海國家警察（SHGA）的數據庫被洩露。這個數據庫包含很多TB的數據和幾十億筆中國公民的訊息。」他並聲稱，數據庫包含「10億中國國民的訊息和幾十億的案件檔案，包括姓名、住址、出生地、身份證號碼、手機號碼，所有犯罪／案件詳情。」
ChinaDan還發布他獲得的其中一部份樣本，共75萬筆，包括姓名、身份證號碼、電話號碼、生日和出生地，以及從1995年到2019年的偷竊、網路詐欺、家暴等各種被警方紀錄在案的犯罪或報案紀錄。
網絡安全專家表示，若上海公安數據庫真的遭到駭客攻擊，那確實非常令人震驚，因為這代表海量敏感數據遭洩。上周末，此消息在中國社群平台微博和微信上傳開，許多人擔心可能是真的，到了3日下午，有關「數據洩露」的討論在微博上遭到屏蔽，平台網路審查的態度更讓民眾不安。
ChinaDan宣稱數據庫全稱為「Shanghai GOV (SHGA.gov.cn) National Police Database」。中國確實有國家警察，在上海設有上海公安局，但並沒有叫做「上海國家警察」的實體組織。因此目前尚無法證實這一數據庫的存在，也無法確認ChinaDan公布樣本的來源是否來自該數據庫。
被害者證實駭客公布的個資是他們的
WSJ致電給電話號碼在樣本中被洩露的中國民眾本人，向對方核實幾筆數據是否為真。有5人確認其所有被洩漏的數據無誤，其中包括除了警方之外應無人知曉的案件細節，另有4人向WSJ表示樣本提及的姓名與基本資料正確無誤。
一位女性對洩漏內容感到相當震驚，她懷疑自己的個資是否在2016年iPhone被偷時就外洩了。一名魏姓男子被投資詐騙人民幣3萬元（約新台幣13萬元），他聽到記者陳述的洩漏數據之後，嘆了口氣說：「我們都在裸奔。」這中國流行語的意思是人們毫無隱私。
然而網路專家仍對駭客的說法持謹慎態度。WSJ報導，澳洲的網路安全顧問亨特（Troy Hunt）表示，ChinaDan的說法有疑點，比如說為什麼上海的公安數據庫會包含中國14億人口當中的10億人個資；還有該用戶以匿名發文、出高價兜售數據，因此不能排除他是為了錢而誇大或捏造。
不過在Breach Forums論壇上，有中國網友回覆ChinaDan的發文，表示ChinaDan出價太低，不像是衝著中國政府來的，更像是針對阿里巴巴旗下「阿里雲」的商業鬥爭。據悉，上海公安局數據庫原是儲存於「阿里雲」雲端系統，但由於資安漏洞而外洩。阿里巴巴表示已知曉此事並正在調查。
近年，全球各國的資安風險明顯提高。根據網絡安全公司「風險基礎安全」（Risk Based Security）的數據，2021年全球共有4145起公開的網路違規行為，導致超過220億筆資料被洩露。
如此大規模的個資外洩事件在中國尤其敏感，因為該國盜賣個資猖獗而且政府蒐集大量個人信息，民眾對於隱私問題早已無可奈何。過去幾年，中國官方才開始加強對個人信息的保護，2021年通過了《個人信息保護法》。
關於資料被洩漏的受害者會受到哪些影響？專家認為，影響應該是會非常久，且難以預測。亨特解釋，想要從網路上完全刪除某種信息是非常困難的。
亨特補充說，這事件凸顯中國「網路長城」在防止公民數據被駭方面幾乎無能為力。他說：「中國盡力了，但網路確實沒有國界。」
