ประวัติศาสตร์ที่น่าตกตะลึง บันทึกผู้ใช้ชาวจีน 4 พันล้านรายการถูกเปิดเผย

เพิ่งค้นพบการรั่วไหลของข้อมูลจำนวนมหาศาลในประเทศจีน โดยข้อมูลของผู้ใช้งานราว 4 พันล้านคนถูกเปิดเผย

นักวิจัยคาดเดาว่าข้อมูลดังกล่าวได้ถูกรวบรวมไว้เพื่อสร้างโปรไฟล์โดยละเอียดของพลเมืองจีน ในขณะที่ผู้ใช้ไม่สามารถทำอะไรได้มากนักในการปกป้องความเป็นส่วนตัวของตน

การค้นพบที่น่าตกตะลึงนี้เกิดจากความร่วมมือระหว่างนักวิจัยจาก Cybernews และเจ้าของเว็บไซต์ SecurityDiscovery.com ที่ให้การปกป้องข้อมูล โดยพวกเขาพบฐานข้อมูลแบบเปิดที่ไม่ต้องใช้รหัสผ่าน ซึ่งมีข้อมูลมากถึง 631 GB ซึ่งเทียบเท่ากับข้อมูลส่วนบุคคลประมาณ 4 พันล้านรายการ

เอกสารมูลค่า 4 พันล้านปอนด์ซึ่งมีข้อมูลเกือบทั้งหมดของพลเมืองจีนถูกรั่วไหล ภาพ: Cimei

ตามรายงานของ TechRadar นักวิจัยด้านความปลอดภัยทางไซเบอร์เพิ่งค้นพบฐานข้อมูลขนาดใหญ่ที่ไม่ได้รับการป้องกันซึ่งประกอบด้วยข้อมูลผู้ใช้ละเอียดอ่อนมากกว่า 4 พันล้านรายการทางออนไลน์

เหตุการณ์นี้เชื่อกันว่าเป็นการรั่วไหลของข้อมูลครั้งใหญ่ที่สุดเท่าที่เคยบันทึกไว้ ส่งผลให้ผู้ใช้หลายล้านคน ซึ่งส่วนใหญ่เป็นชาวจีน ตกอยู่ในความเสี่ยงอย่างยิ่ง

สิ่งที่น่าตกใจคือลักษณะของข้อมูลที่รั่วไหล ทีมงานระบุว่านี่ไม่ใช่การแฮ็กธรรมดา แต่เป็นฐานข้อมูลที่ “รวบรวมและดูแลอย่างพิถีพิถัน” ซึ่งออกแบบมาเพื่อสร้าง “โปรไฟล์ด้านพฤติกรรม เศรษฐกิจ และสังคมที่ครอบคลุมของพลเมืองจีนแทบทุกคน” ทำให้เกิดข้อสงสัยว่านี่อาจเป็นส่วนหนึ่งของโครงการเฝ้าระวังขนาดใหญ่

บันทึกที่เปิดเผยมีข้อมูลที่ระบุตัวตนส่วนบุคคล (PII) เช่น ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ รวมถึงข้อมูลทางการเงินที่ละเอียดอ่อน เช่น หมายเลขบัตร ข้อมูลหนี้และการออม และนิสัยการใช้จ่าย

ข้อมูลดังกล่าวซึ่งน่าจะรวบรวมไว้เพื่อวัตถุประสงค์ในการสร้างโปรไฟล์หรือเฝ้าระวังนั้นถูกแบ่งออกเป็น 16 คอลเล็กชัน โดยคอลเล็กชันที่ใหญ่ที่สุดคือ “wechatid_db” ซึ่งมีบันทึกมากกว่า 805 ล้านรายการ ในขณะที่คอลเล็กชันอื่นๆ ประกอบด้วยข้อมูลที่อยู่อาศัย การเงิน และบัตรประจำตัว โดยรวมแล้ว การรั่วไหลครั้งนี้เผยให้เห็นบันทึกมากกว่า 4 พันล้านรายการ ซึ่งรวมถึงข้อมูลที่เกี่ยวข้องกับ Alipay, WeChat และไต้หวัน

“คอลเลกชันที่ใหญ่ที่สุด ซึ่งมีบันทึกมากกว่า 805 ล้านรายการ มีชื่อว่า “wechatid_db” ซึ่งส่วนใหญ่น่าจะหมายถึงข้อมูลที่ได้มาจากซูเปอร์แอป WeChat ของ Baidu” โพสต์ดังกล่าวระบุ

“address_db” ซึ่งเป็นคอลเลกชันที่ใหญ่เป็นอันดับสอง มีข้อมูลที่อยู่อาศัยที่ระบุตำแหน่งทางภูมิศาสตร์มากกว่า 780 ล้านรายการ ส่วนคอลเลกชันที่ใหญ่เป็นอันดับสาม ซึ่งมีชื่อเรียกง่ายๆ ว่า “bank” มีข้อมูลทางการเงินมากกว่า 630 ล้านรายการ ซึ่งรวมถึงหมายเลขบัตรชำระเงิน วันเกิด ชื่อ และหมายเลขโทรศัพท์

ข้อมูลต่างๆ เช่น ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ รวมถึงข้อมูลทางการเงินที่ละเอียดอ่อน ล้วนรวมอยู่ในบันทึกที่รั่วไหล ภาพ: Cybernews

การครอบครองเพียงคอลเลกชันทั้งสามนี้จะทำให้ผู้โจมตีที่มีทักษะสามารถเชื่อมโยงจุดข้อมูลที่แตกต่างกันเพื่อหาว่าผู้ใช้บางรายอาศัยอยู่ที่ไหน และมีนิสัยการใช้จ่าย หนี้สิน และการออมอย่างไร

ด้วยข้อมูลรายละเอียดที่มีมากมายเช่นนี้ ผู้ก่อให้เกิดภัยคุกคามสามารถดำเนินการโจมตีทางวิศวกรรมสังคม การขโมยข้อมูลประจำตัว การฉ้อโกงทางการเงิน หรือแม้แต่การแบล็กเมล์เหยื่อได้อย่างง่ายดาย

แม้ว่าฐานข้อมูลจะถูกลบออกอย่างรวดเร็วหลังจากที่ค้นพบ แต่ไม่ทราบว่าข้อมูลถูกเปิดเผยนานแค่ไหน ซึ่งหมายความว่าข้อมูลอาจถูกคัดลอกและเผยแพร่ไปแล้ว เนื่องจากมีบันทึกมากกว่า 4 พันล้านรายการ เหตุการณ์นี้ถือว่าใหญ่กว่าการรั่วไหลของข้อมูลสาธารณะระดับชาติ ซึ่งครั้งหนึ่งเคยถือเป็นการละเมิดข้อมูลที่ใหญ่ที่สุดครั้งหนึ่ง

ทีมงานไม่สามารถติดตามข้อมูลที่รั่วไหลไปยังองค์กรใดๆ ได้เนื่องจากไม่พบตัวระบุตัวตน และเซิร์ฟเวอร์ก็ถูกปิดลงอย่างรวดเร็ว ไม่มีวิธีการที่ชัดเจนสำหรับบุคคลที่ได้รับผลกระทบในการตอบสนอง แม้ว่าจีนจะเคยพบการรั่วไหลครั้งใหญ่มาแล้ว เช่น การรั่วไหลที่เกี่ยวข้องกับ Weibo และ DiDi แต่ไม่มีครั้งใดในระดับนี้ ด้วยข้อมูลที่ถูกเปิดเผยมากกว่า 4 พันล้านรายการ นี่ดูเหมือนจะเป็นการรั่วไหลของข้อมูลส่วนบุคคลจากแหล่งเดียวครั้งใหญ่ที่สุดในจีน

กิจการด้านความมั่นคง ดูลิงค์แหล่งที่มา

ลิงค์บทความต้นฉบับ คัดลอกลิงค์

https://securityaffairs.com/178744/data-breach/experts พบข้อมูลผู้ใช้ 4 พันล้านรายออนไลน์ การรั่วไหลของข้อมูลส่วนบุคคลของจีนจากแหล่งเดียวที่ใหญ่ที่สุด

ที่มา: https://khoahocdoisong.vn/chan-dong-lich-su-4-ty-ho-so-nguoi-dung-trung-quoc-bi-lo-post1546566.html