Китай под ударом: самая большая в мире утечка данных — 4 миллиарда записей стали общедоступными

Массовая утечка данных, включающая в себя четыре миллиарда персональных записей пользователей из Китая, стала самым масштабным нарушением в истории.

Команда Cybernews по кибербезопасности обнаружила огромную базу данных объемом 631ГБ, которая не имела защиты паролем и была полностью доступна публике.

Обнаруженные данные включают в себя финансовую информацию, домашние адреса, номера телефонов, идентификаторы пользователей и метаданные из китайских супер-приложений WeChat и Alipay.

Cybernews объясняет, что база данных ‘wechatid_db’ содержала более 805 миллионов записей пользователей, что является самой большой коллекцией в утечке. База данных ‘address_db’ содержала 780 миллионов записей, включая географическую информацию. Наконец, банковская база данных раскрыла 630 миллионов записей, включающих имена, даты рождения, номера карт и дополнительную информацию.

Раскрытые данные предоставляют преступникам возможность совершать мошенничество, проводить массовые операции по фишингу и заниматься разведдейством.

Исследователи полагают, что утечка могла позволить преступникам совершать мошенничество, запускать масштабные атаки фишинга и даже проводить операции разведки.

«Огромный объем и разнообразие типов данных в этой утечке говорят о том, что, вероятно, это была централизованная точка сбора данных, возможно, поддерживаемая для целей слежения, профилирования или обогащения данных», — сказала команда, как сообщает Cybernews.

Поскольку обнаженный сервер был быстро отключен, Cybernews не смогла определить, кто стоял за базой данных. «Люди, которые могут пострадать от этой утечки, не имеют прямого ресурса для защиты из-за анонимности владельца и отсутствия каналов уведомления», — предупредила команда.

Текущее нарушение защиты данных превышает утечку 1,2 миллиарда записей, которая произошла в прошлом году. Это нарушение является самым большим единичным источником утечки данных китайских пользователей, которое когда-либо было идентифицировано, превосходя все предыдущие китайские утечки данных.