Biztonságtechnikai szakportál

Egy hekkerfórumon 10 bitcoinért árulnak egy csomagot, amely állítólag a kínai rendőrség rendszeréből származik és sok milliárd személyes információt tartalmaz. Ha igaz, ez lehet minden idők legnagyobb horderejű adatlopása. Az esetről a Reuters számolt be, mi a BitPort oldalán megjelent híranyagból szemezgetünk.

Forrás: Mkronom, Mandiner

Az ügy körül egyelőre meglehetősen sok a kérdőjel, de annyi bizonyosnak tűnik, hogy a múlt héten a Breach Forums nevű hekkerfórumán egy ChinaDan néven emlegetett személy 10 bitcoinért cserébe 23 terabájtnyi adatcsomagot kínált, amely állítólag 1 milliárd kínai állampolgárról tartalmaz szenzitív információkat. Az “ajánlattevő” szerint mindezt a sanghaji rendőrség adatbázisából sikerült elemelni.

Az adatlopás valódiságát erősítheti az is, hogy a Binance kriptotőzsde vezérigazgatója vasárnap este Twitteren közölte, hogy biztonsági szakértőik felfigyeltek egy sötét weben felkínált, 1 milliárd embert érintő adatcsomagra, amely “egy ázsiai országban lévő kormányzati ügynökség” rendszeréből származik.

Ráadásul a Wall Street Journal munkatársaiknak sikerült ellenőrizni néhány személyes adatot azokból az információkból, amelyeket a hekker “kóstolóként” posztolt. A szúrópróbaszerűen felhívott emberek közül többen minden róluk szereplő adat valódiságát megerősítették a lapnak.

A hóhért akasztják!

Az állampolgárairól a lehető legtöbbet tudni akaró, tevékenységüket pedig politikai érdekek mentén irányító kínai kormányzat az utóbbi időben szembesült azzal, hogy az országban legendásan szigorúan felügyelt interneten sem feltétlenül képes mindent kontroll alatt tartani. A helyi technológiai vállalatok megerősödésével párhuzamosan önálló hatalmi gócpontok kezdtek kialakulni, amire az állam rendszeres bírságolással és a szabályozói környezet keményítésével reagált.

A személyes (és egyéb nemzetbiztonsági szempontból fontosnak minősített) adatok védelmére hivatkozva tavaly megszületett a “kínai GDPR” is, amely nem csak a helyi vállalatok számára jelent súlyos kötelezettségeket, de világszinten is kihatással van az információk áramlására, valamint a gazdasági folyamatokra. A mostani állítólagos adatlopás kapcsán pedig érdemes megjegyezni, hogy a tavaly életbe lépett jogszabály részben az egyre nagyobb tömegű adatszivárgásokat volt hivatott megelőzni.

Forrás. BitPort