[新聞] 中國發生史上最大量四十億筆資料外流事件

[freeunixer (離自相空她相)]

Largest ever data leak exposes over 4 billion user records
https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/
Vilius Petkauskas Deputy Edito

Key takeaways:
Hundreds of millions of users are likely exposed.
Data leak contained billions of documents with financial data, WeChat and
Alipay details.
The Cybernews research team believes the dataset was meticulously gathered
and maintained for building comprehensive behavioral, economic, and social
profiles of nearly any Chinese citizen.

微信、支付寶的用戶、支付資料外流,
資料量達 631GB,沒有加密!

微信 id    8億筆
地址資料 7.8億筆
支付資料 6.3億筆 含銀行卡號,出生日期,姓名,電話

裡面還有來自台灣 (tw_db) 的分類資料


--
讀者審校網試行版(2018/1/1 更新網址)
http://readerreviewnet.processoroverload.net/
(哲、史、法、政、經、社，人文翻譯書籍錯譯提報網)
◎洪蘭"毀人不倦"舉報專區
http://tinyurl.com/ybfmzwne
讀者需自救，有錯自己改...

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.90.238 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1749238066.A.2A7.html
推 zwxyzxxx: 太慢了吧中國,世界怎麼跟的上台灣
推 rushfudge: 一個一個打電話騙 此生也騙不完
推 s9321312: 有王楚然的流出再叫我
推 OPPAISuki: 台灣早就外流過了
推 gaiaesque: 詐騙猖獗
推 neoa01: 民進黨贏很久了
→ neoa01: https://i.imgur.com/IC5Hfe8.jpeg
推 luche: 兩岸一家親=.=
推 ctes940008: 遙遙領先，雙贏
推 ketter: 你的就是黨的，黨的還是黨的
噓 nctufish: 上面網軍太瘋，連中國資料外洩都要扯台
→ nctufish: 灣政黨
推 magic543: 隨便打個文件就能當新聞
推 ToumaKazusa: 紅共跟上進度好嗎 這都是綠共老早就
→ ToumaKazusa: 出過的包了～
推 whitenoise: 這新聞重點在這些資料經過刻意精心收
→ whitenoise: 集和維護，是為了建立中國公民的全面
→ whitenoise: 行為、經濟和社會概況，目的可能是出
→ whitenoise: 於監視、威脅中國？？
→ freeunixer: 不是,是被流出單位可能是...還沒加密!
推 magic543: 他那個網站 也很奇妙，問題那麼大
→ whitenoise: 靠杯，該不會是老美的網路活動被抓包
→ whitenoise: 了吧
→ magic543: 全世界國際新聞造就報導了
→ magic543: 然後 只在他的小平台能看見
推 alan00: 民進黨的資通電軍動得非常厲害 很可惡
→ alan00: 綠共是這樣對待親人的嗎
推 ru8ru8: 四十億比，是連過世的都有是嗎？
→ whitenoise: 的確很奇怪，這跟本是國家級別的網路
推 railman: 沒事兒沒事兒  反正是韭菜的資料
→ whitenoise: 攻擊了，怎可能只有這家新聞
→ freeunixer: 他說他們設法看到一些,然後又被藏起來
→ freeunixer: 感覺是有人放出來表示"我有這些資料"
→ freeunixer: 所以他們說它們也不知道資料是哪來的
推 guppys2005: 紅共綠共一家親 意外嗎
推 genius721105: 詐騙集團發財了
→ heyd: 台灣整套戶政資料早外流ㄌ
推 Yui5: 先不上車，看CNN，BBC之類國際大媒體會不會
→ Yui5: 報道，這種算國際大事了。只有小網站不太行
推 younggrass: 紅共這次慢了綠共
→ duelaylomo: 不是吧！我有微信支付綁台灣信用卡欸
推 Hsu1025: 台又贏
推 shadowdio: 用詐騙反攻大陸的機會到了 馬上編預算
推 squeakywheel: 憨鳥：沒差，中國人很窮、銀行也限
→ squeakywheel: 制你匯款
→ shcjosh: 這個是"開盒"的哪種嗎XD
噓 uwmtsa: 算比例還是內政部贏了
推 cowboyz1105: 偵查不公開 下禮拜五偵結 直接打發
→ xbit: 在中國微信被盜事情很大條，這代表被盜的人
→ xbit: 什麼都被人知道了
推 tzouandy2818: 台灣的比較大條吧 是政府流出的
推 bravery1117: 詐騙集團薛翻了...
推 yufat: 被盜就算了 問題是實名制無所遁形 活該ㄝ
推 tenshouw: 又跟上台灣了
推 mudmud: 哇噢
→ guanting886: 資料庫本來就不會加密 誰信誰傻
→ guanting886: 資料庫的連線這個過程可以被加密 這
→ guanting886: 個是稀鬆平常
→ guanting886: 但資料就是不會 為什麼 因為除了極
→ guanting886: 重要的資料會被加密以外 個人資料就
→ guanting886: 是不會在資料庫上被加密起來 這個是
→ guanting886: 無法順利維護的東西
→ guanting886: 尤其是在高流量的系統上 多一層加密
→ guanting886:  除了工程師搜尋不好找資料 連讀都
→ guanting886: 不好讀 用來處理資料的程式Cluster
→ guanting886: 的成本會是現在的多一倍以上
→ guanting886: 如果有人會告訴你他的平台都有全部
→ guanting886: 加密 那他一定是個騙子 ㄏㄏ
推 WOWO5566: 中共都沒人性的監控人民了這外流有差逆
推 holiybo: 抓到了 中國人剩8億
→ colorclover: 有台灣人領中國身份證的資料
→ colorclover: 嗎？
推 coffeemilk: 有習近平的屌照和肛門照嗎？
推 lyxiang: 世界怎麼跟得上台灣
推 sekai: 中國人個資本來就不值錢，沒有隱私可言
推 lasekoutkast: 怎麼可能
推 xzcb2008: 這資料不知道一個copy賣多少我應該會買
→ lasekoutkast: 我不相信這些資料沒有加密
推 lasekoutkast: 我不相信淘寶工程師有那麼爛
→ lasekoutkast: 重要訊息一定有加密
推 fony1029: 對中國而言會用Base64加密已經很客氣了
→ fony1029: 但也能解密
→ potionx: 猜有內鬼
推 lird: 對岸整整輸了一年
推 roger2: 台灣也不遑多讓啊 XD
推 guanting886: 淘寶、微信工程師的技能在如何處理
→ guanting886: 每秒數百萬數千萬的請求跟分散式運
→ guanting886: 算
→ guanting886: 你資料要加密 你一定是在搞別的部門
→ guanting886: 的人
推 jerrykyo: 沒外流才是新聞
推 signm: 阿不是捧電子支付？
→ macocu: 出事了中國，我有冰淇淋
推 Jap: 重點是信用卡資料 卡號很多海外支付不用驗證
→ Jap: 碼 都可以直接盜刷了
推 lasekoutkast: 是不是有人在亂搞中國啊?
推 dazzzlee: 世界怎麼跟得上台灣 阿共國好好跟台灣
→ dazzzlee: 請益好嗎 這方面台灣真的是宗師等級
推 st86188go: 落後台灣太多 請加油
→ cuteyuyu1130: 寫小說也考慮一下合理性，編者是以
→ cuteyuyu1130: 為微信、支付寶是同家公司哦？有這
→ cuteyuyu1130: 能力短時間入侵這兩家資料庫，還不
→ cuteyuyu1130: 如去拿富裕國家的更有價值
推 d8731400: 推文沒提台灣我自切
推 Iperfection: 因應措施：
→ Iperfection: 1. 立即更改密碼
→ Iperfection: 包括微信、支付寶、QQ、微博、淘寶
→ Iperfection: 等帳號。
→ Iperfection: 不要在多個平台使用相同密碼。
→ Iperfection: 2. 啟用雙重驗證（2FA）
→ Iperfection: 增加登入安全性，即使密碼洩露也能
→ Iperfection: 保護帳號。
→ Iperfection: 3. 警惕詐騙來電與簡訊
→ Iperfection: 不點擊不明連結、不回傳驗證碼。
→ Iperfection: 對「冒充銀行、官方」的通知提高警
→ Iperfection: 覺。
→ Iperfection: 4. 監控金融帳戶活動
→ Iperfection: 開啟轉帳或刷卡通知，觀察是否有異
→ Iperfection: 常交易。
→ Iperfection: 若發現異常，立即聯絡銀行。
→ Iperfection: 5. 使用資料外洩查詢工具
→ Iperfection: 可用 Cybernews、HaveIBeenPwned 查
→ Iperfection: 詢個資是否外洩。
→ Iperfection: 6. 減少個資外洩風險
→ Iperfection: 在公開平台少分享個人資訊。
→ Iperfection: 停用不再使用的中國平台帳號。
推 Iperfection: 台灣的詐騙犯會因這批資料外洩而獲
→ Iperfection: 利，尤其在精準詐騙、身份假冒與電
→ Iperfection: 話簡訊詐騙方面更具效率與威脅性。
推 Iperfection: 台灣詐騙集團常用「電腦程式+腳本」
→ Iperfection: 跑詐騙流程，若取得這批資料（如 tw
→ Iperfection: _db 資料夾），可直接導入使用。
→ Iperfection: 甚至可用於建立詐騙機器人（Chatbot
→ Iperfection: ）與語音 AI（模仿親友講話），進行
→ Iperfection: 語音詐騙。
→ ggttoo: 台灣早就被內政部搞過
推 AiriMania: 台灣試水溫成功才去總公司玩
→ ausome: 世界怎麼跟得上台灣
推 Resco: 11樓 他們是在讚揚民進黨 你是不滿意嗎
→ Resco: 不滿意你可以去中國啊沒人攔你
→ Resco: 而且最愛拿中國爛事罵自己人的是民進黨欸
推 carsly: 台灣人民的資料早就全外流 台灣又領先了
推 selvester: 這個好像是欠薪被破的 是派出所端那個
→ cmcmcmcm2: 兩岸一家親
→ hong414: 早就被自己人拿來爽爽用了 跟狗民黨一樣
推 carsly: 世界怎麼跟得上台灣
→ keane9112: 愛用微信支付的 嘻嘻
噓 bigwhiteeat: 綠共党：中國跟不上台灣
推 nothing188: 洗盡瓶的資料呢？