En okänd hacker har upptäckts sälja en databas som innehåller över en miljard poster – på en populär underjordisk marknadsplats för 10 bitcoin.
Detaljerna inkluderar PII som namn, adresser, nationella ID, telefonnummer och till och med polisen och medicinska register. Det har rapporterats att hackaren skaffade denna information från Shanghai National Police (SHGA) databas, alltså informationen som tillhör kineserna.
En miljard skivor till salu
Hackare som stjäl data genom något utnyttjande och säljer dem på underjordiska forum är vanligt. Vi har sett flera tillfällen tidigare där hackare stal register över miljontals människor och sålde dem för pengar.
Men nu ser vi, kanske världens största affär någonsin. Som vd för Binance Changpeng Zhao påpekade, “”.
Vår hotintelligens upptäckte 1 miljard invånarregister för försäljning på den mörka webben, inklusive namn, adress, nationellt ID, mobil, polis och medicinska register från ett asiatiskt land. Troligtvis på grund av ett fel i en Elastic Search-distribution av en statlig myndighet. Detta påverkar…
— CZ ???? Binance (@cz_binance) 3 juli 2022
Data som ingår i denna läcka innehåller namn, adresser, nationella ID, telefonnummer och till och med polis och medicinska register. Han resonerade att denna läcka berodde på en bugg i utbyggnaden av en icke namngiven statlig myndighet, utan att nämna dess namn. Han uppgav vidare att;
Ett annat rrapport från Reuters noterade att en användare som publicerade en annons för försäljning av denna databas hittades på en populär mörk webbmarknad – där säljaren angav att soptippen innehåller miljarder kinesiska medborgares data, i cirka 23 TB storlek.
Rapporten uppgav vidare att hackare erhöll denna data från Shanghai National Police (SHGA) databas, genom en läcka i deras system. Det är nu satt upp till försäljning för 10 Bitcoin, värt runt $200 000 nu.
Integriteten för dessa uppgifter har ännu inte verifierats, medan ett officiellt svar från Shanghais nationella polis väntar också.
