传上海警方数据库遭入侵 逾10亿居民信息被售卖

近日，一名黑客在一个流行的网络犯罪论坛上发布一篇贴文，宣称获取了中国上海警方近24TB（存储容量）数据量的10亿中国公民的户籍、身份证等个人敏感信息，以及数十亿条报警记录等资料，并以10个比特币的价格出售这些信息。该消息尚未得到进一步证实。有科技专家表示，这一消息如果属实，将是历史上最大的黑客盗取数据事件之一，也是中共建政后最大规模的数据泄露。

网传的贴文称，此次泄露出的敏感信息高达23.88TB（存储容量），涉及包括姓名、性別、年龄、出生地的地址、身份证照片、手机号码等在内的逾10亿名居民的信息，以及数十亿条警情信息，有报案时间、报案人姓名、电话、报案人描述的案件具体事件内容等。

“上海警方数据遭泄露”的消息周末在中国的社交媒体平台上广泛流传并被热议，但到了星期天下午，有关“数据泄露”的讨论在微博上被屏蔽。目前，上海官方尚未就此事做出回应。

网络安全专家表示，网传的黑客攻击令人震惊，如若属实这将是有史以来最大的个人数据泄露事件的记录之一，也是已知的中国遭受的最大的黑客攻击。

“数据泄露事件凸显了中国互联网防火墙，在防止其公民数据被黑客入侵和被任何人访问方面几乎无能为力”，澳大利亚的网络安全专家亨特这样评价道，“尽管中国尽了最大努力，但互联网确实没有国界”。

不过，网络热点事件关注者常先生4日在接受媒体采访时表示，网传的泄露信息由上海市公安系统存储在阿里巴巴集团旗下的阿里云的服务器上，而阿里云的系统存在安全隐患，因此有很大概率是阿里云的技术原因导致了这次重大泄密事故的发生。

阿里巴巴方面则对此表示，已知晓此事并正在进行调查。

不少网民认为，如此庞大的数据，10个比特币，也就是20万美元的开价过低。因为中国警方掌握的居民数据，除了身份证和电话号码，还有网购、购票、旅行、住宿酒店等所有缴费，甚至包括个人政治立场、银行信贷记录，个人照片、脸部识别参照图等等。

近年来，数据泄露在全球范围内十分猖獗，但如此大规模的个人信息泄露事件发生在中国仍令人震惊。因中国公众普遍对个人信息被泄露的程度感到愤怒，中国官方为加大对个人信息的保护力度，刚于去年通过了《个人信息保护法》。