افشای اطلاعات ۸۰۵ میلیون کاربر وی‌چت در نشت بزرگ امنیتی

در یکی از بی‌سابقه‌ترین نشت‌های اطلاعاتی جهان، پژوهشگران امنیت سایبری موفق به کشف پایگاه داده‌ای عظیم و ناامن شدند که حاوی حدود ۴ میلیارد رکورد اطلاعات شخصی کاربران، عمدتاً شهروندان چینی، بوده است.

کد خبر: ۲۰۶۴۱۶۹

۱۸ خرداد ۱۴۰۴

به گزارش اقتصادآنلاین به نقل از دیجیاتو، در یکی از بزرگ‌ترین نشت‌های اطلاعاتی تاریخ، پژوهشگران امنیت سایبری مدعی کشف پایگاه داده عظیم، ناامن و بدون رمز عبور در فضای آنلاین شدند که ظاهراً شامل حدود 4 میلیارد رکورد حاوی اطلاعات شخصی و حساس کاربران عمدتاً چینی بوده است.

براساس گزارش‌ها، این داده‌ها ممکن است بخشی از پروژه نظارتی گسترده برای ردیابی و تحلیل رفتاری افراد باشد.

بزرگ‌ترین نشت اطلاعاتی تاریخ با افشای 4 میلیارد رکورد

تیم پژوهشی Cybernews با همکاری محقق امنیت سایبری که مالک وب‌سایت SecurityDiscovery.com است، موفق به کشف این پایگاه داده با «میلیاردها رکورد» شده است. این پایگاه داده بدون هیچ‌ رمز عبوری در دسترس عموم قرار داشت و حاوی 631 گیگابایت اطلاعات بود که معادل تقریباً 4 میلیارد رکورد است.

براساس یافته‌های تیم پژوهشی، این مجموعه داده به‌طور عمده شامل اطلاعات کاربران چینی از منابع مختلف بوده است. پژوهشگران معتقدند این پایگاه داده دقیق گردآوری و نگهداری شده و هدف آن ساخت پروفایل‌های رفتاری، اقتصادی و اجتماعی جامع برای تقریباً هر شهروند چینی بوده است.

به باور پژوهشگران، این اطلاعات ممکن است بخشی از پروژه نظارتی گسترده‌ای باشد. حجم بالای داده‌ها و تنوع اطلاعات موجود در این مجموعه نشان می‌دهد احتمالاً با مرکز تجمیع داده روبه‌رو هستیم که برای اهدافی مانند نظارت، پروفایل‌سازی یا غنی‌سازی داده‌ها طراحی شده است.

هرچند این پایگاه داده پس از کشف به‌سرعت از دسترس خارج شد، مشخص نیست چه مدت عمومی دردسترس بوده است. اطلاعات این مجموعه شامل داده‌های شخصی قابل‌شناسایی (PII) مانند نام کامل، تاریخ تولد، شماره تلفن و داده‌های مالی مانند شماره کارت بانکی، اطلاعات بدهی و پس‌انداز و الگوهای مصرف بوده است.

احتمال می‌رود بخش عمده این داده‌ها از اپلیکیشن WeChat باشد که بیش از 805 میلیون رکورد را لو داده است. در رتبه‌های بعد، مجموعه‌ای از اطلاعات سکونتی با 780 میلیون رکورد و پایگاه داده‌ای با نام «bank» حاوی 630 میلیون رکورد قرار دارند. درصورت تأیید، این افشای اطلاعات از نشت گسترده National Public Data نیز فراتر خواهد رفت.