Шокирующая история: раскрыты 4 миллиарда записей китайских пользователей

Исследователи предполагают, что данные собирались с целью создания подробных профилей граждан Китая, в то время как пользователи мало что могли сделать для защиты своей конфиденциальности.

Шокирующее открытие стало результатом сотрудничества исследователей Cybernews и владельца сайта по защите данных SecurityDiscovery.com. Они обнаружили полностью открытую базу данных, не требующую пароля, содержащую до 631 ГБ информации, что эквивалентно примерно 4 миллиардам персональных записей.

Утечка записей на сумму 4 млрд фунтов стерлингов, содержащих почти всю информацию о гражданах Китая. Фото: Cimei

По данным TechRadar , исследователи кибербезопасности обнаружили в сети гигантскую незащищенную базу данных, содержащую более 4 миллиардов конфиденциальных записей пользователей.

Инцидент считается крупнейшей утечкой данных из когда-либо зафиксированных, подвергающей миллионы пользователей, в основном граждан Китая, огромному риску.

Тревогу вызывает характер утекших данных. По словам команды, это был не обычный взлом, а, скорее, «тщательно собранная и поддерживаемая» база данных, предназначенная для создания «всеобъемлющих поведенческих, экономических и социальных профилей практически каждого гражданина Китая». Это вызывает подозрения, что это может быть частью масштабного проекта по слежке.

Раскрытые записи содержали персональные данные (PII), такие как полные имена, даты рождения, номера телефонов, а также конфиденциальные финансовые данные, такие как номера карт, информация о долгах и сбережениях, а также привычки расходования средств.

Данные, которые, вероятно, были собраны для целей профилирования или наблюдения, были разбиты на 16 коллекций. Самая большая коллекция, «wechatid_db», содержала более 805 миллионов записей, в то время как другие включали данные о жилье, финансах и удостоверениях личности. В общей сложности утечка раскрыла более 4 миллиардов записей, включая информацию, связанную с Alipay, WeChat и Тайванем.

«Самая большая коллекция, насчитывающая более 805 миллионов записей, называется «wechatid_db», что, скорее всего, относится к данным, поступающим из суперприложения WeChat, принадлежащего Baidu», — говорится в сообщении.

«Вторая по величине коллекция, «address_db», содержит более 780 миллионов записей, содержащих геоидентифицированные данные о жилье. Третья по величине коллекция, просто названная «bank», содержит более 630 миллионов записей финансовых данных, включая номера платежных карт, даты рождения, имена и номера телефонов.

Такая информация, как полные имена, даты рождения, номера телефонов, а также конфиденциальные финансовые данные, были включены в просочившиеся записи. Фото: Cybernews

Обладание только этими тремя коллекциями позволит опытным злоумышленникам сопоставлять различные точки данных, чтобы выяснить, где проживают определенные пользователи, каковы их привычки в расходах, долги и сбережения».

Обладая таким обилием подробной информации, злоумышленники могут легко осуществлять атаки с использованием социальной инженерии, кражу личных данных, финансовое мошенничество или даже шантажировать жертв.

Хотя база данных была быстро удалена после ее обнаружения, неизвестно, как долго она была раскрыта, что означает, что данные могли быть скопированы и распространены. Инцидент, включающий более 4 миллиардов записей, превышает утечку National Public Data, которая когда-то считалась одной из крупнейших утечек данных.

Команда не смогла отследить утечку данных до какой-либо организации, поскольку не было найдено никаких идентификаторов, и сервер был быстро отключен. У пострадавших лиц не было четкого способа отреагировать. Хотя в Китае и раньше случались крупные утечки, например, с участием Weibo и DiDi, ни одна из них не достигла таких масштабов. С более чем 4 миллиардами раскрытых записей это, по-видимому, самая крупная известная утечка персональных данных в Китае из одного источника.

Вопросы безопасности

Ссылка на оригинальную статью Копировать ссылку

https://securityaffairs.com/178744/data-breach/experts-found-4-billion-user-records-online-the-largest-known-leak-of-chinese-personal-data-from-a-single-source.html

Источник: https://khoahocdoisong.vn/chan-dong-lich-su-4-ty-ho-so-nguoi-dung-trung-quoc-bi-lo-post1546566.html