Спецслужби Китаю продають особисті дані громадян за криптовалюту
Китайська система державного контролю, яка зібрала безпрецедентні обсяги інформації про громадян, стала джерелом чорного ринку особистих даних. Внутрішні співробітники продають доступ до даних стеження, включно з інформацією про телефони, банківські рахунки та місцеперебування, стверджують дослідники.
Експерти компанії SpyCloud представили дані, що свідчать про функціонування тіньового ринку. Співробітники китайських держструктур продають інформацію через Telegram-канали. Групи, такі як Carllnet і X-Ray, пропонують дані від номерів телефонів до записів про геолокацію, приймаючи криптовалюту або платежі через Alipay і WePay.
Багато з витоків відбуваються завдяки співробітникам держорганів, які заробляють десятки тисяч доларів, продаючи дані. Оголошення про наймання таких інсайдерів відкрито публікуються в Telegram, обіцяючи “плани щодо запобігання ризиків” і навчання анонімному переводу в готівку криптовалют.
Крім зламаних баз даних, значна частина інформації надходить із держструктур, телекомунікаційних компаній і банків. Витоки, наприклад, включають дані з найбільших телекомунікаційних компаній Китаю: China Telecom, China Unicom і China Mobile.
Китайська система державного контролю не захищена від внутрішніх загроз. Корупція в держустановах сприяє зловживанням, а продаж даних стає способом отримання додаткового доходу для чиновників і співробітників.
Масштабні витоки загрожують не тільки громадянам, а й самим державним структурам, роблячи їх уразливими для атак. Дослідники попереджають: дані, призначені для контролю, можуть бути використані проти їхніх творців.
Ця ситуація демонструє, що навіть найсуворіші системи контролю не гарантують захист даних від внутрішніх зловживань.