Hacker lấy trộm dữ liệu của 1 tỷ công dân Trung Quốc và rao bán trên mạng với giá gần 200.000 USD

Từ tuần trước, một cơ sở dữ liệu có chứa thông tin của khoảng 1 tỷ công dân Trung Quốc đang được rao bán trên diễn an Breach Forum. Người rao bán khối dữ liệu này có tên ChinaDan đang đòi số tiền 10 Bitcoin, tương đương 200.000 USD. Đây có thể là vụ rò rỉ dữ liệu người dùng lớn nhất trong lịch sử Trung Quốc.

Bài đăng này nhanh chóng thu hút 300.000 truy cập và 177 lượt trả lời chỉ trong vài giờ.

Bài đăng từ ChinaDan: “Năm 2022, cơ sở dữ liệu của Cảnh sát Quốc gia Thượng Hải (SHGA) đã bị rò rỉ. Cơ sở dữ liệu này chứa nhiều terabyte dữ liệu và thông tin về Hàng tỷ công dân Trung Quốc”.

Người rao bán cho biết “đang giữ trong tay một mẫu của bộ dữ liệu kèm theo file 750.000 tệp từ cơ sở dữ liệu. Dữ liệu mẫu đã được tải lên máy chủ của diễn đàn”.

Những thông tin chứa trong cơ sơ dữ liệu về 1 tỷ cư dân quốc tịch Trung Quốc là hồ sơ bao gồm: tên, địa chỉ, nơi sinh, số ID quốc gia, số điện thoại di động, tất cả các chi tiết về tội phạm.” Và chúng cũng được liên kết với tài khoản Alipay của người dùng. Dường như khối dữ liệu này bị rò rỉ từ máy chủ đám mây riêng của Alibaba.

Một người dùng cho biết: "Cá nhân tôi tin rằng 98% dữ liệu này là thật. Chúng có thể không được cập nhật hoàn toàn nhưng đôi khi hệ thống vẫn bị trục trặc và dữ liệu có thể bị lộ ra ngoài. Dù là ai đi nữa, việc rao bán dữ liệu công khai trên một website như thế này với mức giá thấp như vậy hoặc mất trí hoặc chỉ muốn làm bẽ mặt chính phủ."

Bài đăng này sẽ bị các nhà quản trị Forum đóng lại vào Chủ Nhật tới đây. Cũng đã có người đề nghị trả 6 BTC cho khối dữ liệu này.

Trong khi đó, bài đăng rao bán cơ sở dữ liệu này đã được bàn tán sôi nổi trên các mạng xã hội Trung Quốc bao gồm Weibo và WeChat cuối tuần qua. Không lâu sau đó hashtag "data leak" đã bị chặn trên nền tảng Weibo.

Diễn đàn Breach Forums vừa mới ra mắt từ tháng 3 năm nay và được quảng bá như một sự thay thế cho diễn đàn RaidForums mới bị chính phủ Mỹ đóng cửa vào đầu năm nay sau khi bắt giữ các nhà quản trị của nó.

Nguồn: https://www.asiamarkets.com