十億Chinese的個人數據泄露

今天，美國的獨立日。不過還有一個更加吸引人們眼球的新聞，十億Chinese的個人數據從上海公安的數據庫泄漏。泄漏的數據達24TB（1TB=1,000GB=1,000,000M），内容包括個人電話、住址、生日、在綫購買記錄、旅行購票記錄、入住酒店的記錄、超市購買記錄、犯罪記錄以及事件記錄等。

這是事件是由一個叫著ChinaDan的駭客在一個電報群中公佈的，這個叫著ChinaDan的人，在電報中一個叫著Breach Forum的著名駭客論壇上叫賣十億個人數據。所有的數據售價10個比特幣（Bitcoin）大約價值20萬美元。

此泄漏可以算到目前爲止人類歷史上最大的數據泄漏事件。

据信，數據是從oss-cn-shanghai-shga-d01-a.ops.ga.sh處泄漏的，此服務器位於上海公安局的局域網中，物理上是與互聯網斷開的。但是它使用了阿里雲的私密服務。下面是有關此事件的相關圖片：

行業富有經驗的人認爲這不是一般駭客做的，因爲這需要使用相當高科技的方式來獲取數據。另外，實際上數據泄漏是發生在去年。爲此，一個上海公安的一個叫著Gong Daoan的官員被調差並免除了職務。所以，駭客實際上獲取此數據已經一年了，選在在這個時刻公佈和出售是目的性很強的。這是一個非常敏感的時刻。

不過，我對發生這種數據泄漏事件一點也不感到意外。根據我跟他們合作的經驗，他們IT部門的實踐就一個字，爛！