谍影重重!上海公安最大规模数据泄露 谁在做?

0
Chinese police stand outside the US embassy in Beijing on July 26, 2018 following a blast near the embassy premises. - A loud blast occurred near the US embassy in Beijing on July 26, according to multiple eyewitness reports on social media. (Photo by Greg BAKER / AFP) (Photo credit should read GREG BAKER/AFP/Getty Images)

上海公安数据库泄露161名澳洲公民身份曝光—celestiallight.org

国际社交平台Telegram频道7月3日周日爆出,上海公安系统数据库怀疑遭泄露的消息。上海公安系统存储的10亿人户籍、身份证等个人敏感信息,以及数十亿条报警记录,其内容可谓包罗万有。信息发布者称,想要取得全部资料,须支付10个比特币,合约20万美元。有消息说,上述数据原本存储于阿里云,半年前已被泄露。

根据了解此事件部分内情的网络热点事件关注者常先生7月4日周一接受美国媒体采访表示,上述信息由上海市公安系统存储在云端,因该系统存在安全隐患,造成重大泄密事故。他说:“大概率是去年泄露出去但现在被人拿出来卖,上海调查去年落马的公安局局长龚道安涉受贿案,可能有关,大概率是从阿里云泄露的,当时上海市公安局的存储信息的供应商是阿里云,没用腾讯。因为当时龚道安觉得阿里云比较好用。现在泄露出去的资料都是真实的。”

有“黑客技术”网站称,从售卖者文内所说的信息来看,本次涉及的主机地址属于公安局域网,与互联网做了物理隔离,由阿里云提供私有云服务。

此次泄露的数据为1949年中共建政以来的最大规模。截止本周一,上海官方尚未就此次事件公开回应,中国各社交媒体出现的相关议论均被屏蔽。据常先生说,早在上月30日,上海警察数据库信息遭泄露的消息已在小范围流传。该信息发布者打算以10个比特币约20万美元出售这些数据。不少网民认为,如此庞大的数据,20万美元的开价过低。

常先生说,目前,境外各个领域的专家通过已经泄露的部分数据,分别对中国人口结构、消费群体、生活习惯以及犯罪行为,进行分析:“因为数据涉及到10亿人,我看到他们都在分析样品。我看到推特上,已经有人在分析人口数据下降的幅度、电信诈骗等很多,在作研究了,很多人已经下载了一部分。”

中国警方掌握的居民数据,除了身份证和电话号码,还有网购、购票、旅行、住宿酒店等所有缴费,甚至包括个人政治立场、银行信贷记录等,有个人照片、脸部识别参照图,可谓包罗万有。

时事评论人士李昂认为,此次大数据被泄露并非一般的黑客和手段,而且选择在中共“二十大”前几个月公开这些数据,发布者的政治意图超越对物质财富的追求。

目前存在较大争议的是24TB数据量未得到中国官方证实。不过,舆论认为,这类事件,官方不会出面证实,以免让黑客有“成就感”。