有黑客8月10日在论坛声称出售4850万条上海“随申码”数据，给出的样本包括姓名、手机号、身份证件、赋码状态等字段，开价4000

有黑客8月10日在论坛声称出售4850万条上海“随申码”数据，给出的样本包括姓名、手机号、身份证件、赋码状态等字段，开价4000美元。记者根据样本信息成功联系到了11位市民，其中2人指证件号码不正确。 随申码于2020年2月启用，由上海市大数据中心建设运营，除防疫外也用于其他公共服务领域的身份识别展示。 （路透社）

随申码有热心网友吐槽泄露出来随申码字段命名，怀疑层层外包。

随申码 有热心网友吐槽泄露出来随申码字段命名，怀疑层层外包。 “泄漏的随申码字段命名风格真是非常混搭……感受下： scantime 扫码时间 isforeigner 是否外国人 bz 备注 xtly 系统来源 companyname 公司名字 name 姓名 card 身份证号码 sjh 手机号 color 码颜色（绿色=可通行） scanmethod 扫码方式（微信/支付宝） scanjd 扫码位置经度 scanwd 扫码位置纬度 ” #开盒 #外包

“随申码”升级“城市码” 一物一码加快城市治理数字化转型

“随申码”升级“城市码” 一物一码加快城市治理数字化转型 中国最大城市上海宣布，将延续疫情时期的健康码程序“随申码”，并将其改造升级为针对每个市民的“城市码”，以在多个场景使用，并已制订新版“随申码”标准规范和管理制度。 “随申码”在2020年2月上线，在疫情时用于记录每个市民的行踪信息、核酸检测和疫苗接种情况。被赋红码或黄码的人会被限制出行甚至强制隔离。 中国在去年12月放弃“清零”政策，全面废除疫情管控措施。尽管市民出行不再检查健康码，但上海当局表示，“随申码”不会停用。 据报道，在未来，“随申码”将被用于线下政务服务、看病就医、交通出行和文体旅游等场景。每家企业也将被要求申领“随申码”，在安全生产和监管等领域使用。 尽管与疫情时期的健康码相比，功能上似乎有所改变，但上海是中国首个宣布继续大规模沿用这种电子通行证的地区。 目前，上海市民可以使用“随申码”乘坐地铁或公交，进入部分医院、学校和体育场等公共场所也需使用该程序以作身份登记之用。 该政策在互联网引发争议。一些人支持者认为，如果“随申码”被升级用于多种其他用途，是方便居民的好事。但质疑者则批评其是“电子镣铐”，并对个人信息的安全性表达了担忧。去年，有黑客声称窃取了“随申码”4850万名用户的个人资料，并在黑客论坛出售。 、

近日有黑客声称出售上海公安数据库，包含十亿中国公民的信息。若事件属实，将会是中国有史以来最大规模的数据泄露。

近日有黑客声称出售上海公安数据库，包含十亿中国公民的信息。若事件属实，将会是中国有史以来最大规模的数据泄露。 6月30日8时，有位帐号名叫“ChinaDan”的用户在某论坛发布消息称：“上海公安数据库（SHGA.gov.cn）遭到泄露，数据详情有十亿中国公民信息和数十亿案件记录，包括姓名、地址、出生地、身份证、手机号及所有犯罪/案件详情。”该用户还称，“我以10比特币的价格出售所有这些数据。” 黑客发布的数据样本据称包括了75万条记录。除了个人信息外，网传截图显示，数据库信息还包含巨量且详尽的警情信息，涉及报案时间、报案人电话、报案人描述的具体事件内容等。例如，“2005年5月9日0时30许，被害人宁某某打110报案称：其被一男子尾随至海湾旅游区供销社商品房某号门口时，被该男子用手捂住嘴，抢走被害人随身携带的黄色拎包……”又如，“2018年7月27日，报警人在黄浦某小区，称有一个一米六的二十多岁山东口音女子在上址招嫖，无人望风，不方便指认，请民警到场处理。”数据最早可追溯至1995年。 《华尔街日报》记者通过电话号码对泄漏记录进行了核实，其中5人确认了包括报案细节在内的所有信息，另有4人在挂断电话前确认了诸如名字之类的基本信息。一名女士对泄漏的详细信息的准确性感到震惊，询问记者信息是否来自报案信息中她在2016年遗失的iPhone。一名曾被骗取3万元的男子在听到他的数据被泄漏后形容大家是在“裸奔”。不过也有几个号码无效或不再使用。 即使微博等社交媒体极力封锁消息，但仍引发大量关注。有网民呼吁官方回应：“震惊，也不知道真的假的，要假的赶紧辟谣啊！”“说实话我的信息泄露与否已经无所谓了，但掌握国家机密的人和科研人员的信息，这要泄露了，间谍窃听那简直不要太容易。” 上海当局尚未对该事件做出公开回应。上海市公安局、上海市政府新闻办和中国网信办没有立即回复置评请求。加密货币交易所币安创始人兼首席执行官赵长鹏周一称，该公司检测到来自一个亚洲国家的十亿公民记录被泄漏，增加了对潜在受影响用户的验证程序。不过他未具体说明是哪一个国家。 目前尚不清楚黑客是如何进入上海公安数据库的。网络安全专家在网上流行的一种解释称，此次入侵涉及第三方云服务。有说法称，他们通过托管该数据库的阿里云获得了访问权限。阿里巴巴称，正在调查该事件。 （星岛日报，华尔街日报，路透社，彭博社，Engadget）