上海公安數據庫洩露 揭龐大個人資料黑市交易

隨著黑客販賣上海公安數據庫10億條記錄，一個龐大的中國公民數據黑市交易市場出現在公眾面前。更諷刺的是，這些數據大部份來自中共政府竭力掩蓋的監控網絡。

6月底，一個匿名黑客用戶在網絡上掛牌出售從上海公安數據庫竊取的約10億中國公民的數據。這是中共歷史上最大的一次數據洩露事件，包括敏感數據，如身份證號碼、犯罪紀錄和詳細的案件摘要。

《華爾街日報》周五（7月22日）報道說，有幾十個中國數據庫在網絡犯罪論壇和Telegram上出售，有些甚至是免費的。華日的一篇評論分析說，其中四個被盜的數據庫包含的數據可能源自政府方面，而其它幾個數據庫則被宣傳為包含政府數據。

華日報道說，在黑客以約合20萬美元價格兜售從上海警方竊取的數據庫後幾天，銷售所有或部份數據的廣告開始以各種形式出現在網絡上。與此同時，在原來的論壇上還出現了其它幾個帖子，以更低的價格提供類似數據。

其中一個帖子是關於出售同一個上海公安數據庫的廣告，標價為10萬美元。另一個帖子來自一位自稱是河南省警察的用戶，自稱受上海數據庫盜竊案的啟發，以一枚比特幣（約合2萬美元）的價格提供9,000萬人的個人資料。

第三個帖子以2,000美元的價格推廣據稱是來自中國疾病預防控制中心的900萬條記錄。幾天後，第四個帖子突然出現，以500美元的價格出售四萬條中國公民的姓名、電話號碼、地址和身份證號碼記錄。

華日說，在通過對各帖子提供的數據樣本進行分析後，他們發現這些數據可能來自不同的數據來源，並包含幾個真實的條目。

這些帖子與上海公安數據庫洩露事件一樣，提供很多敏感信息，比如：身份證號碼、戶籍記錄、社保帳號、聯繫信息甚至人臉識別記錄。

華日報道透露可能的中國數據庫的來源。其中兩個販賣政府數據庫的賣家告訴說，他們從企業和政府僱員那獲得了這些數據。一位在Telegram上以中文意思「毒」為名的賣家說，從政府的官方名冊中特別容易找到政府僱員，而他們特別容易被收買。

「政府人員一個月工資才多少錢」，這位賣家稱，「給我們導出一個數據夠他幾年的基本工資。」

觀察人士表示，在互聯網上如此多的中國敏感數據公開出售，對竭力監控民眾的中共政府來說，是非常尷尬和諷刺的事。

追蹤此類數據庫的服務機構LeakIX表示，還有數萬個中國數據庫仍暴露在互聯網上，沒有任何安全保障，數據總量超過700兆字節，其規模超過所有其它國家。

LeakIX的分析還顯示，跟其它國家不同，中國暴露的數據庫涉及面廣，且包含很多敏感信息，而這跟中共當局將政府和企業的各類信息集中到政府控制的監控平台有關。

華日說，網絡安全專家表示，將如此多的數據集中在一個地方，必然會增加數據洩露的風險。報道引述暗網情報公司Shadowbyte的創始人文尼．特羅亞（Vinny Troia）說，密碼設置太弱或被盜、遭網絡釣魚或有員工心懷不滿都「可能導致整個系統癱瘓」。該公司在網絡上掃瞄不安全的數據庫。

但是另一方面，隨著中共當局越發廣泛地掌控數據的同時，也出現了中國國內數據洩露的猖獗問題。地下黑中介肆意盜賣個人資料獲利，其中大部份是從政府電腦網絡中竊取的，由於電信詐騙者利用這些信息騙取了大量的受害者資金，引發了公眾的憤怒。

中國國內媒體「中國證券網」2022年6月21日曾報道，有微博網民曝料稱，大學生學習軟件超星學習通的數據庫信息疑似被公開售賣，其中疑似洩露的數據包含姓名、手機號、性別、學校、學號、郵箱等信息1億7,273萬條。#學習通#話題一度登上微博熱搜第一。

2021年4月19日，大陸官媒《經濟參考報》也曾報道，數十億條個人資料明碼標價，「潛規則」盛行售賣氾濫成災。

報道說，通過業內人士登錄Telegram、暗網，上億條各類別的個人精準信息映入眼簾，正在被公開售賣。包括個人的行蹤軌跡信息、財產信息、住宿信息、通信記錄，甚至是面部活體信息，只要點擊支付就可輕易獲取，販賣猖獗，信息量和交易量之大怵目驚心。

中共出台的限制個人數據被收集和跨境轉移的法律《個人資料保護法》形同虛設，因為政府要麼不執行法律，要麼選擇性執行法律。

中共當局正在使用大數據加上天網影片監控系統，由國家掌控的中央平台收集和分析公民敏感數據，並藉此偵測和發現，甚至是預測那些他們認為「具有威脅」的需要維穩的對象。

COVID-19疫情期間中共當局推出的健康碼管控措施就是一個證明。第一個「健康碼」2020年2月5日起在浙江杭州推出，十天後就推廣到中國各地。

在大數據背景下，「健康碼」除收集疫情數據，還收集民眾身在何處、個人消費、銀行存款等私人資料。

2022年4月，河南有多家村鎮銀行因遇到資金危機，無法提供取款服務，一些焦慮的存戶便前往省會鄭州維權。

維權人士很快發現自己的防疫健康碼「被轉紅」，質疑當局用防疫技術來「維穩」，當局隨後宣布懲處多名官員。這在中國互聯網引發了一場輿論海嘯。

觀察人士表示，在互聯網上如此多的中國敏感數據公開出售，對竭力監控民眾和掩蓋惡行的中共政府來說，的確是一件非常尷尬和諷刺的事。#

------------------
🎥【動紀元】每日有片你睇：
https://bit.ly/3PJu3tg

------------------

上海公安數據庫洩露揭龐大個人資料黑市交易