У Китаї зафіксували, ймовірно, найбільший витік даних

Інформація про понад мільярд людей опинилася у вільному доступі

Про це передає CNN.

Йдеться про базу даних, яка була незахищеною та загальнодоступною більше року, доки анонімний користувач на хакерському форумі не запропонував продати дані.

Експерти з кібербезпеки зазначили, що цей витік може бути одним із найбільших за всю історію, наголосивши на ризиках збору та зберігання величезних обсягів конфіденційних персональних даних в Інтернеті, особливо в країні, де влада має необмежений і неконтрольований доступ до таких даних.

За даними ресурсу LeakIX, дані стали загальнодоступними через незахищене бекдор-посилання — ярлик веб-адреси, який пропонує необмежений доступ будь-кому, хто про це знає.

Доступ до бази даних, для якої не потрібен пароль, був закритий після того, як минулого четверга анонімний користувач оголосив про готовність продати понад 23 терабайти даних за 10 біткойнів — приблизно 200 тисяч доларів.

Користувач стверджував, що базу даних зібрала поліція Шанхаю, вона і містила конфіденційну інформацію про один мільярд громадян Китаю.

Зокрема — їхні імена, адреси, номери мобільних телефонів, ідентифікаційні номери, вік і місця народження, а також мільярди записів телефонних дзвінків, зроблених поліцією.

Продавець також стверджував, що незахищена база даних була розміщена на Alibaba Cloud, дочірній компанії китайського гіганта електронної комерції Alibaba. Коли CNN зв’язався з проханням прокоментувати ситуацію в понеділок, Alibaba повідомила, що «вивчає це питання».

Незрозуміло, скільки людей отримали доступ або завантажили базу даних протягом часу, коли вона залишалася загальнодоступною в Інтернеті.