Tin tặc rao bán dữ liệu cá nhân của hơn 1 tỷ dân Trung Quốc với giá 10 Bitcoin

Ngày đăng: 08/07/2022-Cập nhật: 15/07/2022

Gần đây đã xuất hiện một người dùng tuyên bố chiếm đoạt thành công dữ liệu cá nhân của hơn 1 tỷ cư dân từ cơ sở dữ liệu của cảnh sát Thượng Hải. Đây có thể là một trong những vụ đánh cắp thông tin cá nhân lớn nhất lịch sử.

Một tin tặc ẩn danh được biết tới dưới cái tên “ChinaDan”, đã đăng trên diễn đàn Breach Forums vào tuần trước với lời đề nghị bán hơn 23 terabyte (TB) dữ liệu với giá 10 bitcoin, tương đương khoảng 200,000 đô la (hơn 4.6 tỷ đồng).

Số dữ liệu cá nhân mà tên này rao bán được quảng cáo rằng có chứa thông tin của hơn 1 tỷ người dân Trung Quốc bao gồm tên, địa chỉ, nơi sinh, số chứng minh thư , số điện thoại và thông tin về bất kỳ vụ án hình sự nào mà các cá nhân này có liên quan. Bên cạnh đó nó còn bao gồm hơn vài tỷ bộ hồ sơ về các vụ án lớn nhỏ.

Danh tính của hacker này đương nhiên vẫn là một ẩn số. Theo tờ Guardian, vẫn chưa thể chứng minh tính xác thực của bài đăng và các quan chức ở Trung Quốc thì chưa đưa ra phản hồi nào về vụ tấn công dữ liệu lần này.

Để chứng minh rằng mình không 'nổ', ChinaDan đã đăng tải hình ảnh được cho là dữ liệu cá nhân của khoảng 750,000 người Trung Quốc.

Yi Fu-Xian, một nhà khoa học dày dặn kinh nghiệm tại Đại học Wisconsin-Madison, cho biết ông đã thử tải và xem xét các dữ liệu mẫu có sẵn trên internet. Ông nói rằng các dữ liệu này có liên quan đến hầu hết các quận ở Trung Quốc, và ông thậm chí đã phát hiện ra dữ liệu liên quan đến một quận xa xôi ở Tây Tạng, nơi chỉ có vài nghìn cư dân sinh sống.

Trong những năm gần đây, tại Trung Quốc đã xảy ra không ít các sự cố rò rỉ dữ liệu. Chẳng hạn như năm 2016, thông tin nhạy cảm về các cá nhân quyền lực của chính quyền Trung Quốc, bao gồm cả người sáng lập Alibaba, Jack Ma, đã được đăng tải trên Twitter. Hay gần đây hơn là vụ trộm dữ liệu cá nhân của hơn 500 triệu người dùng Weibo vào năm 2020 do một băng nhóm tội phạm thực hiện.

Những vụ việc này đã khiến các nhà chức trách Trung Quốc đứng ngồi không yên. Năm ngoái, Trung Quốc đã thông qua đạo luật quản lý cách xử lý các thông tin và dữ liệu cá nhân được tạo ra trong biên giới nước này.

Cuối tuần qua, bài đăng của ChinaDan đã được thảo luận rộng rãi trên các nền tảng truyền thông Weibo và WeChat của Trung Quốc, với nhiều người dùng tỏ ra lo lắng rằng những thông tin bị đánh cắp có thể là thật.

Tuy rằng hashtag “Shanghai data leak” đã bị chặn trên Weibo vào chiều Chủ nhật, nhưng vẫn còn một vài cuộc thảo luận trên mạng xã hội Trung Quốc về vụ việc này. Người dùng bày tỏ cảm giác sốc và mất tinh thần, với một số người còn đùa rằng giờ đây họ là 'những con người minh bạch' vì mọi thông tin cá nhân của họ có thể đã bị lộ và không còn gì để che giấu nữa.

Nếu số dữ liệu mà tin tặc đang nắm trong tay đến từ Bộ an ninh công cộng Trung Quốc, thì đây sẽ là một trong những vụ rò rỉ thông tin lớn nhất và tồi tệ nhất trong lịch sử.

Giám đốc điều hành Binance, ông Zhao Changpeng cho biết vào hôm thứ hai rằng sàn giao dịch tiền điện tử này đã tăng cường công tác xác minh người dùng, sau khi phát hiện dữ liệu của 1 tỉ người dân Trung Quốc bị đăng bán trên dark web.

Ông Zhao suy đoán nguyên nhân vụ rò rỉ lần này có thể là do các lập trình viên của đã Bộ vô tình làm lộ lỗ hổng khi đang phát triển công cụ tìm kiếm Elastic search nên hacker mới có thể xâm nhập vào hệ thống. Vụ việc lần này có thể ảnh hưởng không nhỏ đến uy tín của Chính phủ Trung Quốc.

Trong những năm qua, chính quyền đã cam kết với người dân rằng sẽ tăng cường bảo vệ các dữ liệu cá nhân của họ và siết chặt quản lý với những nền tảng công nghệ khổng lồ trong nước. Với mục đích chính là để đảm bảo rằng dữ liệu sẽ được lưu trữ một cách an toàn hơn sau hàng loạt những phàn nàn đến từ công chúng về việc quản lý yếu kém và sử dụng sai mục đích những dữ liệu cá nhân này.