China zensiert schnell Nachrichten über das mutmaßliche Hacken einer Datenbank der Polizei in Shanghai, die droht, die persönlichen Daten von mehr als 1 Milliarde Menschen preiszugeben, was eines der größten Lecks privater Informationen aller Zeiten sein könnte.
Ein anonymer Hacker bewarb die Daten Ende letzten Monats in einem Online-Cyberkriminalitätsforum und behauptete, die zum Verkauf stehende vollständige Datei enthalte mehrere Terabyte an Details, darunter Namen, Adressen, IDs, Telefonnummern und Strafregister von mehr als 1 Milliarde Chinesen.
Der mutmaßliche Hack versetzte am Wochenende für kurze Zeit die chinesischen sozialen Medien in Aufruhr, aber am Montag hatten das Mikroblogging-Netzwerk Weibo und WeChat von Tencent begonnen, das Thema zu zensieren.
Hashtags wie „Datenleck“, „Verletzung der nationalen Sicherheitsdatenbank von Shanghai“ und „1-Milliarde-Bürgeraufzeichnungen-Leck“, die Millionen von Aufrufen und Kommentaren angehäuft hatten, wurden auf Twitter wie Weibo blockiert.
Eine Weibo-Nutzerin mit 27.000 Followern sagte, ein viraler Post über den Hack sei von der Zensur entfernt worden und sie sei bereits von den lokalen Behörden eingeladen worden, den Post zu diskutieren.
Tencents WeChat scheint die Nachrichten ebenfalls entfernt zu haben, einschließlich eines öffentlichen Beitrags eines bekannten Cybersicherheits-Bloggers. Der Beitrag, der auf der öffentlichen Seite des Bloggers „JohnDoes loves study“ veröffentlicht wurde, detailliert die Auswirkungen der großen Datenpanne. Es war am Dienstag nicht mehr erreichbar.
Die chinesische Suchmaschine Baidu zeigte nur wenige Ergebnisse zu diesem Thema, wobei Links zu Diskussionen über den Hack auf Zhihu seit Dienstag nicht mehr zugänglich waren.
Der Hacker, der unter dem Namen ChinaDan schrieb, lud eine Beschreibung und ein Beispiel des Datentransports in das Online-Forum hoch und nannte einen Kaufpreis: 10 Bitcoin oder etwa 200.000 US-Dollar.
Während die USA häufig chinesische Hacker beschuldigen, Informationen über amerikanische Bürger zu stehlen und ihre Netzwerke zu untersuchen, hat Peking diese Behauptungen lange zurückgewiesen und behauptet, dass es stattdessen das Land war, das mit den meisten Cyber-Angriffen konfrontiert war.
Normalerweise bleiben diese Lecks vor der Öffentlichkeit verborgen, da Unternehmen und Regierungen im ganzen Land es vorziehen, wenig über Datenverluste zu sagen.
Die Behörden von Shanghai äußerten sich nicht zu dem angeblichen Datenleck. Die Regierung von Shanghai antwortete nicht auf eine Bitte um Stellungnahme und die Cyberspace Administration of China (CAC), die das Internet im Land überwacht und für die Datensicherheit verantwortlich ist, antwortete nicht auf per Fax gestellte Fragen.
Der Hacker sagte, die gestohlenen Informationen seien von einem privaten Cloud-Dienst des Internetunternehmens Alibaba abgerufen worden. Alibaba lehnte eine Stellungnahme ab.
Der Wahrheitsgehalt der Daten bleibt unklar. Einige Benutzer, die im Forum für Cyberkriminalität schrieben, sagten, dass die Datenprobe Details zur Abholung von Paketen enthielt, was darauf hindeutete, dass es sich eher um Informationen eines Lieferunternehmens als um eine Polizeidatenbank handeln könnte. Aber das Wall Street Journal berichtete, dass zumindest einige der bereitgestellten Informationen echt waren.
Changpeng Zhao, Geschäftsführer der Krypto-Börse Binance, schrieb auf Twitter, das Unternehmen habe den Hack entdeckt und spekulierte, dass ein Entwickler der Regierung versehentlich Zugangsdaten für den Zugriff auf die Datenbank in einem Online-Forum gepostet habe.
Das Internet in China war einst voll von zum Verkauf stehenden persönlichen Daten der Bürger. Aber CAC hat dies in den letzten Jahren weitgehend aufgeräumt und einige der weltweit strengsten Gesetze zur Datensicherheit eingeführt.
Zusätzliche Berichterstattung von Cheng Leng in Hongkong und Nian Liu in Peking