安全人員發現:一個涉及中國超40億條用戶記錄的數據庫洩露,疑似用於全民畫像
該數據庫包含眾多集合,記錄數量從50萬條到8億多條不等,來源廣泛。Cybernews研究團隊認為,該數據集是經過精心收集和維護的,旨在構建幾乎所有中國公民的全面行為、經濟和社會檔案。
該團隊觀察到:“此次洩露事件中數據量之大、數據類型之多樣表明,這很可能是一個集中聚合點,其存在目的可能是用於監控、分析或數據充實。”
儘管該團隊盡了最大努力,但Cybernews只得以短暫窺探了一下這個數據庫,因為暴露的實例很快就被關停了。這也使得該團隊無法揭露數據庫所有者的身份。然而,收集和維護這類數據庫需要投入時間和精力,其背後往往涉及威脅行為者、政府或極具動機的研究人員。
該團隊設法查看了16個數據集,這些數據集可能是以其包含的數據類型命名的。
規模最大的數據集包含超過8.05億條記錄,名為“wechatid_db”
第二大數據庫“地址數據庫”擁有超過7.8億條記錄,包含帶有地理標識符的住宅數據。第三大數據庫簡稱為“銀行”,擁有超過6.3億條金融數據記錄,包括支付卡號、出生日期、姓名和電話號碼。
僅擁有這三個數據集,熟練的攻擊者就能夠將不同的數據點關聯起來,從而查明特定用戶的居住地點、消費習慣、債務情況以及儲蓄情況。
數據集中的另一個主要集合用中文命名,大致翻譯為 “三要素核驗” 。該集合有超過6.1億條記錄,很可能包含身份證號碼、電話號碼和用戶名。
與此同時,一個名為“微信信息”的集合包含了近5.77億條記錄。由於微信用戶ID存儲在一個單獨的集合中,“微信信息”很可能包含元數據、通信記錄,甚至用戶對話。
另有3億條記錄存儲在名為“zfbkt_db”的數據集中,其中包含支付寶卡和令牌信息。攻擊者可能會試圖進行未經授權的支付、接管賬戶並竊取用戶身份信息。再加上此次洩露事件中一個較小的數據集合,其中包含2000萬條與支付寶相關的財務數據記錄,這對數據遭洩露的用戶來說可能是一場災難。
超過3.53億條記錄不均衡地分布在另外九個集合中,這些集合的數據點涉及範圍極廣的各類主題。無論數據集的所有者是誰,其中都包含賭博、車輛登記、就業信息、養老基金和保險等方面的信息。研究人員認為,一個名為“tw_db”的集合包含與台灣相關的詳細信息。
ps:你決定誰能收集這麼多條信息來監控中國人❓
#中共不滅 #災難不止
該數據庫包含眾多集合,記錄數量從50萬條到8億多條不等,來源廣泛。Cybernews研究團隊認為,該數據集是經過精心收集和維護的,旨在構建幾乎所有中國公民的全面行為、經濟和社會檔案。
該團隊觀察到:“此次洩露事件中數據量之大、數據類型之多樣表明,這很可能是一個集中聚合點,其存在目的可能是用於監控、分析或數據充實。”
儘管該團隊盡了最大努力,但Cybernews只得以短暫窺探了一下這個數據庫,因為暴露的實例很快就被關停了。這也使得該團隊無法揭露數據庫所有者的身份。然而,收集和維護這類數據庫需要投入時間和精力,其背後往往涉及威脅行為者、政府或極具動機的研究人員。
該團隊設法查看了16個數據集,這些數據集可能是以其包含的數據類型命名的。
規模最大的數據集包含超過8.05億條記錄,名為“wechatid_db”
第二大數據庫“地址數據庫”擁有超過7.8億條記錄,包含帶有地理標識符的住宅數據。第三大數據庫簡稱為“銀行”,擁有超過6.3億條金融數據記錄,包括支付卡號、出生日期、姓名和電話號碼。
僅擁有這三個數據集,熟練的攻擊者就能夠將不同的數據點關聯起來,從而查明特定用戶的居住地點、消費習慣、債務情況以及儲蓄情況。
數據集中的另一個主要集合用中文命名,大致翻譯為 “三要素核驗” 。該集合有超過6.1億條記錄,很可能包含身份證號碼、電話號碼和用戶名。
與此同時,一個名為“微信信息”的集合包含了近5.77億條記錄。由於微信用戶ID存儲在一個單獨的集合中,“微信信息”很可能包含元數據、通信記錄,甚至用戶對話。
另有3億條記錄存儲在名為“zfbkt_db”的數據集中,其中包含支付寶卡和令牌信息。攻擊者可能會試圖進行未經授權的支付、接管賬戶並竊取用戶身份信息。再加上此次洩露事件中一個較小的數據集合,其中包含2000萬條與支付寶相關的財務數據記錄,這對數據遭洩露的用戶來說可能是一場災難。
超過3.53億條記錄不均衡地分布在另外九個集合中,這些集合的數據點涉及範圍極廣的各類主題。無論數據集的所有者是誰,其中都包含賭博、車輛登記、就業信息、養老基金和保險等方面的信息。研究人員認為,一個名為“tw_db”的集合包含與台灣相關的詳細信息。
ps:你決定誰能收集這麼多條信息來監控中國人❓
#中共不滅 #災難不止
一份從俄羅斯聯邦安全局(F.S.B.)總部內一個秘密情報部門“洩露”的機密報告將共產主義中國稱為“敵人”。
該部門表示,共產主義中國對俄羅斯的安全構成重大威脅。中國共產黨(CCP)越來越試圖招募俄羅斯間諜以獲取敏感的軍事技術。
中國共產黨還在監視俄羅斯在烏克蘭的軍事行動,以研究西方武器和作戰策略。此外,中國情報人員利用礦業公司和大學研究中心作為掩護,在北極地區進行間諜活動。
在英國的流亡俄羅斯情報專家安德烈·索爾達托夫(Andrei Soldatov)審閱了該報告並評論說,儘管俄羅斯的政治領導層主張與中共建立更緊密的聯繫,但情報和安全機構仍然高度懷疑中共。
ps:俄爹不拿中共當親兒子,中共是真拿俄爹當親爹。
#中共不滅 #災難不止
該部門表示,共產主義中國對俄羅斯的安全構成重大威脅。中國共產黨(CCP)越來越試圖招募俄羅斯間諜以獲取敏感的軍事技術。
中國共產黨還在監視俄羅斯在烏克蘭的軍事行動,以研究西方武器和作戰策略。此外,中國情報人員利用礦業公司和大學研究中心作為掩護,在北極地區進行間諜活動。
在英國的流亡俄羅斯情報專家安德烈·索爾達托夫(Andrei Soldatov)審閱了該報告並評論說,儘管俄羅斯的政治領導層主張與中共建立更緊密的聯繫,但情報和安全機構仍然高度懷疑中共。
ps:俄爹不拿中共當親兒子,中共是真拿俄爹當親爹。
#中共不滅 #災難不止
台灣內政部宣佈,在台灣支持兩岸統一的“中華鯤鵬會”,因“長期配合大陸對台統戰”,核予該會解散處分。
創辦人為新黨副主席李勝峰,據悉,“中華鯤鵬會”也名“鯤鵬會”,成立於2016年,創辦人為新黨副主席李勝峰。
台灣《自由時報》報道,親綠團體“經濟民主連合”5月指控,“中華鯤鵬會”長期以大學生赴陸交流為名,協助中國大陸對台統戰,通過課程引導學生接受大陸政治體制,甚至講授《毛澤東文集》,形同在台灣校園推動對陸統戰認同工程。
經民連還稱,鯤鵬會曾在官網協助宣傳大陸國台辦頒布的“台灣學生獎學金管理辦法”,此辦法明定受獎學生須“認同一個中國”、“擁護祖國統一”,已抵觸兩岸人民關係條例未經許可政治合作的規範,應依法調查開罰。
內政部在今年5月13日核予“中華鯤鵬會”警告處分,並限期於6月6日前改善,惟該會迄今均未報送會務改善的文件。內政部發現“中華鯤鵬會”未依法令及章程規定,定期召開理、監事會及會員大會,因違反《人民團體法》相關規定,迄今均未報送會務改善的文件,因此內政部依據《人民團體法》核予該會解散處分。
#中共不滅 #災難不止
創辦人為新黨副主席李勝峰,據悉,“中華鯤鵬會”也名“鯤鵬會”,成立於2016年,創辦人為新黨副主席李勝峰。
台灣《自由時報》報道,親綠團體“經濟民主連合”5月指控,“中華鯤鵬會”長期以大學生赴陸交流為名,協助中國大陸對台統戰,通過課程引導學生接受大陸政治體制,甚至講授《毛澤東文集》,形同在台灣校園推動對陸統戰認同工程。
經民連還稱,鯤鵬會曾在官網協助宣傳大陸國台辦頒布的“台灣學生獎學金管理辦法”,此辦法明定受獎學生須“認同一個中國”、“擁護祖國統一”,已抵觸兩岸人民關係條例未經許可政治合作的規範,應依法調查開罰。
內政部在今年5月13日核予“中華鯤鵬會”警告處分,並限期於6月6日前改善,惟該會迄今均未報送會務改善的文件。內政部發現“中華鯤鵬會”未依法令及章程規定,定期召開理、監事會及會員大會,因違反《人民團體法》相關規定,迄今均未報送會務改善的文件,因此內政部依據《人民團體法》核予該會解散處分。
#中共不滅 #災難不止
Media is too big
VIEW IN TELEGRAM