5P by xguru 2022-07-06 | favorite | 댓글 6개
  • 한 해커가 상하이 경찰(SHGA) DB에서 가져온 10억명의 개인정보를 10 비트코인(2.6억원)에 판매중
  • 샘플에는 이름, 주소, 출생지, 신분증번호(중국의 주민번호), 핸드폰번호, 사건 기록 등이 포함
  • 알리바바(Aliyun)의 프라이빗 클라우드 서버에서 가져온 것
  • WSJ에서 샘플데이터의 몇명에게 실제 전화걸어서 확인해보니 유출된 정보가 맞는 것으로 확인
  • Binance CEO인 CZ는 정부 시스템 개발자가 기술블로그에 쓴 글에서 실수로 Credential을 포함해서 그걸 통해 유출된 것으로 보인다고

샘플데이터 중 25만건 범죄기록에 한국(韩国)으로 검색하니 두 명의 한국인 여권번호도 함께 유출되었습니다... 신고인 한 분, 성매매 입건 되신 한 분

韩国人으로 검색하니 여권번호 더 있네요..

credential 맙소사...

Binance CEO의 트윗에 보면 코드도 보이네요.
https://twitter.com/cz_binance/status/1543905416748359680

키를 그대로 코드에 하드코딩하다니.. ㅠㅠ

하드코딩해서 쓴건 그렇다 쳐도 그걸 올린 패기가 ... ㄷ ㄷ