Pekin
Çin'in Şanghay Ulusal Polis Veritabanı'nı hackleyen bilgisayar korsanlarının 1 bilyon Çin vatandaşının kişisel bilgilerini çalmış bulunduğu gelecek sürüldü.
Kendini "ChinaDan" müstear adıyla tanıtıcı birlikte kişi, sabık hafta, genel ağ forumu "Breach Forums"da yayımladığı açıklamada, 1 bilyon ferdin adı, soyadı, mevlit yeri, etiket numarası, bulunak ve telefon numaraları ile adli hikâye kayıtlarının bulunduğu 24 terabayt boyutundaki sayısal veriyi, 10 Bitcoin (yaklaşık 200 bin dolar) karşılığında satacağını bildirdi.
Polis data tabanından çalındığı gelecek devam eden verilerden birlikte bölümü internette ve toplumsal medyada yayınlanırken kimi Çinli toplumsal iletişim araçları kullanıcıları, sızdırılan kişi ve telefonların bazılarının bariz kaynaklarda ve toplumsal ağlardaki kimi kullananların bilgileriyle örtüştüğünü gelecek sürdü.
Ayrıca sızdırılan verilerdeki telefon numaralarından kimilerini arayanlar, telefonların esas adlara ilgili bulunduğunu bildirdi.
İnternete sızan veriler ortada "2020 doğumlu" ve "1 yaşında" bulunduğu tabir edilen birlikte bebeğin de etiket bilgilerinin bulunması, ufaklıklara ilgili verilerin de çalınmış olma ihtimalini gündeme getiriyor.
Çin polisi sızdırılan verilerin esas olup olmadığını doğrulamazken hacklenme iddiasına değgin de daha izah yapmadı.
Verilerin çalındığı iddiası, Çin'de toplumsal paylaşım sitesi Weibo'da kullananların tepkisine kere açarken sitede "Şanghay data sızıntısı" adıyla meydana getirilen aramalara bariyer getirildi.
Siber asayiş uzmanları, sızıntının, doğrulanması halinde, bugüne sincap kayıtlara sabık en şişman data hırsızlığı olacağına dikkati çekiyor.
Merkezi Pekin'de mevcut "Trivium China" çözümleme ve müşavirlik şirketinin uygulayım bilimi araştırmacısı Kendra Schaefer, Twitter'da icra ettiği paylaşımda, bahis konusu vakada doğruyu dedikodudan ayırmanın güç bulunduğunu belirterek "Eğer sızıntının deposu Kamu Güvenliği Bürosu (KGM/Çin Emniyeti) ise bu nice manada kötü. Öncelikle şunu bariz ki bu tarihin en şişman ve en trajik sızıntılarından biri." ifadelerini kullandı.
Çin'de Kişisel Verilerin Korunması Yasası'nın sabık sene bildirme edildiğini, yasanın talih kurumlarını vatandaşların kişisel verilerini korumakla görevli kıldığını hatırlatan Schaefer, "Eğer sızıntının deposu KGM ise bariz bariz bu mevzuda liyakatsiz ergin demektir. Yanılmıyorsam, bu kanun çıktığından bu yana birlikte talih kurumunda yaşanmış olan önce şişman data sızıntısı olacak. Ancak KGM siber töhmet soruşturmalarını yürütmesi müstelzim büyüklenme olduğuna mucibince sızıntıdan kimin mesul tutulacağı bariz değil." değerlendirmesinde bulundu.
Schaefer, başkaca Çin'de devlete ilgili data tabanlarının çoğunun ağ altyapısının AliCloud üzere şişman genel ağ şirketleri bünyesindeki kaygı enformatik hizmeti sağlayıcıları kabilinden oluşturulduğuna dikkati çekerek, sızıntıdan mesul tutulabileceklerinin altını çizdi.
Bazı genel ağ yorumlarında, birlikte geliştiricinin düzene ulaşım anahtarını blogunda paylaştığını, bilgisayar korsanlarının bahis konusu açığı sömürme etiğine değgin iddialar bulunduğuna ayraç fail Schaefer, "Her halükarda muhtemelen ki bu maslahat yüzünden kimi keller uçacak." yorumunu yaptı.
