Ein unbekannter Hacker wird dabei beobachtet, wie er eine Datenbank mit über einer Milliarde Datensätzen verkauft – auf einem beliebten Untergrundmarktplatz für 10 Bitcoin.
Zu den Details gehören PII wie Namen, Adressen, Personalausweise, Telefonnummern und sogar Polizei- und Krankenakten. Berichten zufolge hat der Hacker diese Informationen aus der Datenbank der Shanghai National Police (SHGA) erhalten, sodass die Informationen den Chinesen gehören.
Eine Milliarde Schallplatten zu verkaufen
Es kommt häufig vor, dass Hacker mithilfe von Exploits Daten stehlen und diese in Untergrundforen verkaufen. In der Vergangenheit gab es mehrere Fälle, in denen Hacker die Datensätze von Millionen von Menschen gestohlen und für Geld verkauft haben.
Aber jetzt sehen wir vielleicht den größten Deal aller Zeiten. Wie der CEO von Binance Changpeng Zhao betonte: „“.
Unsere Bedrohungsinformationen haben 1 Milliarde Einwohnerdatensätze entdeckt, die im Darknet zum Verkauf stehen, darunter Name, Adresse, Personalausweis, Mobiltelefon, Polizei- und Krankenakten aus einem asiatischen Land. Wahrscheinlich aufgrund eines Fehlers in einer Elastic Search-Bereitstellung einer Regierungsbehörde. Dies hat Auswirkungen auf …
— CZ ???? Binance (@cz_binance) 3. Juli 2022
Die in diesem Leck enthaltenen Daten umfassen Namen, Adressen, Personalausweise, Telefonnummern und sogar Polizei- und Krankenakten. Er begründete das Leck mit einem Fehler bei der Bereitstellung durch eine nicht genannte Regierungsbehörde, ohne deren Namen zu nennen. Er erklärte weiter:
In einem weiteren Bericht von Reuters hieß es, dass auf einem beliebten Darknet-Marktplatz ein Benutzer gefunden wurde, der eine Anzeige zum Verkauf dieser Datenbank gepostet hatte. Der Verkäufer gab an, dass der Dump die Daten von Milliarden chinesischer Bürger in einer Größe von etwa 23 TB enthalte.
Der Bericht gab weiter an, dass Hacker diese Daten über ein Leck in der Datenbank der Shanghai National Police (SHGA) erlangt hätten. Es steht nun für 10 Bitcoin zum Verkauf und ist derzeit rund 200.000 US-Dollar wert.
Die Integrität dieser Daten muss noch überprüft werden. Auch eine offizielle Antwort der Shanghai National Police steht noch aus.
