Vụ rò rỉ dữ liệu lớn nhất lịch sử, thông tin 1 tỷ người TQ bị rao bán

Vào ngày 30/6, một bài đăng của một cư dân mạng ẩn danh có tên ChinaDan trên diễn đàn hacker “Breach Forums” đã gây ra một cơn địa chấn trong dư luận, và hậu quả vẫn còn vang dội cho đến hôm nay. Anh ta yêu cầu 10 bitcoin (khoảng 200.000 USD) để bán một lượng dữ liệu khổng lồ thu được từ cảnh sát Thượng Hải.

Trong bài đăng của mình, người này nói: “Vào năm 2022, cơ sở dữ liệu của Cục An ninh Công cộng Thượng Hải (SHGA) đã bị rò rỉ. Cơ sở dữ liệu chứa hàng terabyte dữ liệu và thông tin về hàng tỷ công dân Trung Quốc “, “Cơ sở dữ liệu chứa thông tin về 1 tỷ công dân Trung Quốc và hàng tỷ hồ sơ vụ án, bao gồm: Tên họ, địa chỉ, nơi sinh, số chứng minh nhân dân, số di động, tất cả Chi tiết về tội phạm/vụ án.”

Người bán – Chinadan, cũng cung cấp những gì anh ta khẳng định là một tập dữ liệu mẫu, bao gồm 750.000 phần dữ liệu. Dữ liệu mẫu đã được tải lên máy chủ của diễn đàn tại thời điểm đó.

Hiện tại, ai đó đã tiết lộ thêm thông tin về lô dữ liệu này trên Telegram, nói rằng thông tin nhạy cảm bị rò rỉ từ cơ sở dữ liệu của hệ thống an ninh công cộng Thượng Hải cao tới 23,88TB. Dữ liệu liên quan đến 1 tỷ thông tin cư dân và hàng tỷ thông tin cảnh sát, có thời gian báo án, danh tính của người báo án, số điện thoại, nội dung cụ thể của vụ việc do người cung cấp thông tin mô tả, v.v.

Cuối tuần qua, tin tức này đã được thảo luận sôi nổi trên các nền tảng mạng xã hội của Trung Quốc như Weibo và WeChat. Nhiều người dùng lo lắng rằng điều này có thể là sự thật. Đến chiều Chủ nhật, hashtag “rò rỉ dữ liệu Thượng Hải” đã bị chặn trên Weibo, nhưng khá nhiều người vẫn đang thảo luận về nó. Nhiều người dùng bày tỏ sự sốc và thất vọng, một số cho rằng họ giờ đã là “những người trong suốt”.

Kendra Schaefer, người đứng đầu bộ phận nghiên cứu chính sách công nghệ tại Trivium China, một công ty tư vấn có trụ sở tại Bắc Kinh, cho biết trên Twitter rằng nếu tài liệu mà các tin tặc tuyên bố đến từ Bộ Công an, thì sẽ rất tệ vì “nhiều lý do”. “Rõ ràng nhất, đây sẽ là một trong những vụ vi phạm lớn nhất và nghiêm trọng nhất trong lịch sử.”

Giao dịch dữ liệu diễn ra thường xuyên ở Trung Quốc. Ví dụ, vào ngày 19/4/2021, truyền thông đại lục đưa tin rằng hàng tỷ mẩu thông tin cá nhân được đánh dấu rõ ràng về giá cả và “quy tắc ngầm” đã bị rao bán tràn lan.

Vào tháng 4/2022, CCTV đưa tin ‘Báo cáo thống kê về sự phát triển Internet của Trung Quốc’ lần thứ 49 cho thấy tính đến tháng 12/2021, 22,1% trong số 1 tỷ cư dân mạng Trung Quốc đã bị rò rỉ thông tin cá nhân.

Vào ngày 21/6/2022, các phương tiện truyền thông lại đưa tin rằng thông tin cơ sở dữ liệu của phần mềm học tập dành cho sinh viên đại học Chaoxing Xuetong bị nghi ngờ đã được rao bán công khai, dữ liệu bị nghi ngờ bị rò rỉ bao gồm 172,73 triệu mẩu thông tin như tên, số điện thoại di động, giới tính, trường học, thẻ sinh viên và địa chỉ email.

Tuy nhiên, quy mô của vụ rò rỉ chưa bao giờ lớn như lần này, hơn nữa dữ liệu khổng lồ lần này đến từ cảnh sát Trung Quốc.

Hôm qua (4/7), Triệu Trường Bằng, Giám đốc điều hành của Binance, sàn giao dịch tiền kỹ thuật số lớn nhất thế giới, cho biết họ đã tăng cường nỗ lực sau khi tình báo về mối đe dọa của sàn giao dịch phát hiện việc thông tin 1 tỷ dân của một quốc gia châu Á bị rao bán. Họ đã nâng cao quy trình xác minh người dùng.

Mặc dù Triệu Trường Bằng không nêu đích danh tên quốc gia này, nhưng có vẻ như nó đã xác nhận tính xác thực của tin tức từ một bên.

Tử Vi (Theo The Epoch Times)