Pekin
Çin'in Şanghay Ulusal Polis Veritabanı'nı hackleyen bilgisayar korsanlarının 1 bilyon Çin vatandaşının kişisel bilgilerini çalmış bulunduğu ati sürüldü.
Kendini "ChinaDan" müstear adıyla tanıtıcı müşterek kişi, güzeşte hafta, genel ağ forumu "Breach Forums"da yayımladığı açıklamada, 1 bilyon bireyin adı, soyadı, mevlit yeri, etiket numarası, bulunak ve telefon numaraları ile adli hadise kayıtlarının bulunduğu 24 terabayt boyutundaki sayısal veriyi, 10 Bitcoin (yaklaşık 200 bin dolar) karşılığında satacağını bildirdi.
Polis data tabanından çalındığı ati devam eden verilerden müşterek bölümü internette ve içtimai medyada yayınlanırken kimi Çinli içtimai iletişim araçları kullanıcıları, sızdırılan ad ve telefonların bazılarının bariz kaynaklarda ve içtimai ağlardaki kimi kullananların bilgileriyle örtüştüğünü ati sürdü.
Ayrıca sızdırılan verilerdeki telefon numaralarından kimilerini arayanlar, telefonların asıl adlara ilgili bulunduğunu bildirdi.
İnternete sızan veriler ortada "2020 doğumlu" ve "1 yaşında" bulunduğu anlatım edilen müşterek bebeğin de etiket bilgilerinin bulunması, çocuklara ilgili verilerin de çalınmış olma ihtimalini gündeme getiriyor.
Çin polisi sızdırılan verilerin asıl olup olmadığını doğrulamazken hacklenme iddiasına ilişkin de hâlâ izah yapmadı.
Verilerin çalındığı iddiası, Çin'de içtimai paylaşım sitesi Weibo'da kullananların tepkisine sefer açarken sitede "Şanghay data sızıntısı" adıyla meydana getirilen aramalara bariyer getirildi.
Siber asayiş uzmanları, sızıntının, doğrulanması halinde, bugüne değin kayıtlara güzeşte en iri data hırsızlığı olacağına dikkati çekiyor.
Merkezi Pekin'de mevcut "Trivium China" çözümleme ve müşavirlik şirketinin uygulayım bilimi araştırmacısı Kendra Schaefer, Twitter'da icra ettiği paylaşımda, bahis konusu vakada doğruyu dedikodudan ayırmanın güç bulunduğunu belirterek "Eğer sızıntının deposu Kamu Güvenliği Bürosu (KGM/Çin Emniyeti) ise bu nice anlamda kötü. Öncelikle şunu bariz ki bu tarihin en iri ve en trajik sızıntılarından biri." ifadelerini kullandı.
Çin'de Kişisel Verilerin Korunması Yasası'nın güzeşte sene bildirme edildiğini, yasanın büyüklük kurumlarını vatandaşların kişisel verilerini korumakla işyar kıldığını hatırlatan Schaefer, "Eğer sızıntının deposu KGM ise bariz bariz bu mevzuda yeteneksiz ergin demektir. Yanılmıyorsam, bu kanun çıktığından bu yana müşterek büyüklük kurumunda yaşanmış olan geçmiş iri data sızıntısı olacak. Ancak KGM siber kusur soruşturmalarını yürütmesi müstelzim kasıntı olduğuna layıkıyla sızıntıdan kimin mesul tutulacağı bariz değil." değerlendirmesinde bulundu.
Schaefer, başkaca Çin'de devlete ilgili data tabanlarının çoğunun ağ altyapısının AliCloud kabilinden iri genel ağ şirketleri bünyesindeki endişe enformatik hizmeti sağlayıcıları kabilinden oluşturulduğuna dikkati çekerek, sızıntıdan mesul tutulabileceklerinin altını çizdi.
Bazı genel ağ yorumlarında, müşterek geliştiricinin düzene ulaşım anahtarını blogunda paylaştığını, bilgisayar korsanlarının bahis konusu açığı sömürme etiğine ilişkin iddialar bulunduğuna ayraç fail Schaefer, "Her halükarda anlaşılan ki bu maslahat yüzünden kimi keller uçacak." yorumunu yaptı.
