微信和抖音数据泄露 ——一份关于TikTok和数据泄漏的公告

微信和抖音数据泄露——一份关于TikTok和微信数据泄漏的公告。790GB的庞大数据库中有20.5亿条用户数据、cookies、令牌、来源和其他信息的记录。有趣的是，这个帖子来自一群黑客主义活动家，他们声称只攻击与欧洲敌对的国家。中国微信正在保持沉默，而TikTok则否认黑客攻击。尽管如此，研究人员已经确认了样本数据中用户信息的真实性。还有待确认的是，数据库中是否有除了公共数据以外的其他东西。#DataBreach#WeChat#TikTok

中国数据泄漏的庞大规模刺激了数据黑市的兴起

中国数据泄漏的庞大规模刺激了数据黑市的兴起中国数据泄漏的规模之大，令人心寒。在夏季的一起事件中，未知的黑客在发现一个不安全的上海警方数据库后，声称盗取了约10亿中国居民的数据，暴露了政府机构在存储公民信息方面的重大漏洞。据Group-IB的何飞翔称，在这一事件之前，有三个与中国有关的数据库在BreachForums上销售。该公司发现，7月份，这一数字猛增到17个。研究人员无法确认当月发布的数据库中所有信息的合法性。在明显的上海泄密事件发生后的10天内，总部位于旧金山的Reposify有限公司的研究人员在扫描中国政府网站的软件漏洞时，发现了超过12,700个暴露的资产--包括网络服务器和远程访问站点。该公司说，这还包括1436个暴露的数据库，"可能占了代表中国公民的数百万潜在可访问数据点"。上海当局和中国的互联网监管机构没有公开处理警察和卫生系统数据的泄露问题，对这些事件的讨论也被当地社交媒体的审查员清除了。上海市政府和中国网信办（主要的互联网监管机构）没有对要求发表评论的多份传真作出回应。安全公司AcronisInternationalGmbH的联合创始人StanislavPratossov说："我们可以看到数以万计，仅在中国就有超过2万台服务器是完全开放的。这种情况到处都在发生。在中国，我想，数量多得离谱，只是因为中国经济的规模，中国的服务器数量是巨大的。"分析师说，在远离公众视野的地方，他们预计有关政府机构会进行内部审查，并对参与数据管理的人进行更严格的审查。与此同时，黑客们正在为更多的数据泄露做准备。地下数据库论坛上的一位新用户在7月加入该网站后，声称要出售上海卫生系统的数据，并称他们有更多泄露的信息可以分享。"以我的愚见，再多的网络安全[或]数据保护也无法阻止数据泄露的发生，"这位不愿透露姓名的用户写道。——节选

WSJ：中国警方的数据库对外网开放访问了一年多，导致泄密

WSJ：中国警方的数据库对外网开放访问了一年多，导致泄密今年早些时候发现安全漏洞的网络安全专家说，这可能是历史上最大的个人数据盗窃案之一，也是中国最大的已知网络安全漏洞，因为一个常见的漏洞使数据在互联网上被公开。据网络安全专家称，上海警方的记录包括近10亿中国公民的姓名、政府身份证号码、电话号码和事件报告，是安全存储的。但他们说，一个用于管理和访问数据的仪表板被设置在一个公共网站上，而且没有密码，这使得任何具有相对基本技术知识的人都可以随意进入，复制或窃取信息库。暗网情报公司Shadowbyte的创始人VinnyTroia说："他们将这么多数据暴露在外，这太疯狂了。"网络安全研究公司SecurityDiscovery的老板鲍勃-迪亚琴科（BobDiachenko）表示，该数据库从2021年4月到上个月中旬一直暴露在外面，当时其数据突然被清除，取而代之的是一张赎金字条，上海警方发现了这一点。根据Diachenko先生提供的截图，"你的数据是安全的"，赎金字条上写道。"联系你的数据......恢复10btc"，意思是数据将以10个比特币，大约20万美元的价格被归还。这个赎金数额与一位匿名用户上周四在一个在线网络犯罪论坛上开始要求的价格相吻合，以换取对一个数据库的访问权，该用户声称该数据库包含从上海国家警察数据库盗取的数十亿条中国公民的信息记录。这个周末开始在社交媒体上流传的帖子引起了网络安全专家的警觉，不仅是因为泄漏的规模，还因为政府数据库中的信息的敏感性。上海市政府和中国网信办（该国的互联网监管机构）没有对评论请求作出回应。网络安全专家拼凑出了数据库真实性的新证据，以及这么多私人信息如何落入网络犯罪分子手中的细节。他们说，仪表盘就像一扇通向数据库的大门，即使在所有数据丢失后也没有关闭，直到这个漏洞开始得到公众的广泛关注。特罗亚先生说，窃取数据的人很可能是正在兜售数据的同一个实体。他说："很常见的是，如果赎金受害者不支付赎金，那么他们会试图在网上出售数据。"无法确定该数据库被公开访问是偶然还是故意的，也许是为了在少数人之间更容易分享数据。特罗亚先生和迪亚琴科先生说，这种漏洞很常见，但他们都表示，发现如此规模的不安全数据库令他们感到震惊。两人都说，他们也证实了匿名泄密者的说法，即它包括超过23兆字节的数据，涵盖多达10亿人。他们说，一个名为"person_address_label_info_master"的文件包含了人们的姓名、生日、地址、政府身份证和身份证照片，长度接近9.7亿行，这表明它包括同样多的人的详细信息，假设没有重复的条目。该文件标记了有犯罪史的个人，包括有交通违规行为的人、被认为是逃犯的人以及被指控犯有强奸或杀人罪的人。它还包括一个"应该被密切关注的人"的标签，这是中国政府监控系统中经常使用的一种称呼，以表示被认为对社会秩序构成威胁的人。数据泄露突出了一些政策研究人员所描述的中国信息安全方法中的核心矛盾。——