Iyouport
31.2K subscribers
2.01K photos
1.9K videos
492 files
8.38K links
自由港 新闻包和工具箱
Download Telegram
几周前,一个匿名账户将估计有十亿中国公民的数据挂牌出售,这些数据可能是从上海警方获得的。 当时,具体发生了什么还不清楚 —— 特别是由于中国当局迅速封锁了对这一大规模的、令人尴尬的泄漏事件的任何讨论。 之后华尔街日报就该事件写了一篇后续文章,将此事放在更广泛的背景下。

他们写道:

「此后,《华尔街日报》又发现了几十个中国数据库,这些数据库在网上的网络犯罪论坛和拥有数千名用户的 Telegram 社区中出售,有时甚至是免费提供。根据华尔街日报的审查,其中四个被盗的数据库包含可能来自政府的数据,而其他几个数据库则被宣传为包含政府数据。

据追踪此类数据库的服务机构 LeakIX 称,还有数以万计来自中国的数据库仍然暴露在互联网上,没有任何安全保障,数据总量超过700兆字节,是地球上所有国家中最大的数据量。」

附图显示,中国曝光的数据量不仅大于美国,而且远远超过世界其他国家的泄露水平。 该报道发现有多个人声称要提供掌握着10亿中国公民信息的数据集 —— 其中一个人想要20万美元左右,另一个人准备以10万美元出售。 围绕黑客的宣传似乎也鼓励了其他人加入进来。

一个自称是中国中部河南省警察的用户受到上海泄漏事件的“启发”,声称要以一个比特币/或大约2万美元的价格提供9000万公民的敏感个人信息

第三个帖子宣称持有中国疾病控制中心的900万条记录,售价仅2000美元。几天后,第四个帖子又出现了,以500美元的价格出售4万份中国公民的姓名、电话号码、地址和政府身份证号码的记录

更不幸的是,该报道错误地声称 - 推动这种大规模高度敏感的个人数据交易蓬勃发展的一个关键因素是:“中国的国家工作人员工资很低,因此很容易被贿赂”。这是事实,但不是原因。

原因是政府长期实施的强行的大规模数据收集。没有收集就不会有泄露。为监控目的而保存在数据库中的数据越多,就越难控制,就越容易在一次黑客攻击中渗出大量数据,这些数据可以在黑市上以大笔金额出售。

几周前的大泄漏很可能不是巧合,它来自上海,上海已经有了世界上最完整的监控系统之一并运行了足够长时间。

上海是首批在2019年公布“具有人工智能功能的全面整合数据平台”的城市之一。根据国家媒体对上海警察局一位局长的采访,该平台从公安、公共医疗和交通等各种政府职能部门,以及提供快递和食品配送的私营公司拉来数据。

这意味着上海的数据比其他地方的更多、更丰富。

只需要一个配置错误的数据库,或者一个不诚实的警察,十亿中国公民的隐私人权就会消失,可能永远消失。

道德或国际法不太可能约束监视本国公民的政府。 但是您肯定知道,能改变这种噩梦的方法是什么

#Digitalleakage #China #Privacy #Humanrights