上海一名
#黑客 自稱出售4850萬人健康碼個人信息資料，其中包含電話號碼、姓名、身份證號、健康和旅行信息。#要價僅4000美元
https://t.co/kseyqaMeVh
— DW 中文- 德國之聲 (@dw_chinese)
August 12, 2022
據路透社報道，上海一名駭客自稱出售4850萬人健康碼個人信息資料。這位用戶名為“XJP”的駭客對這些包含電話號碼、姓名、身份證號、健康和旅行信息的資料要價4000美元。
“XJP”稱，資料裏包括所有在上海居住以及訪問過上海、使用健康碼的人員的信息。
最初他為這些信息資料提出的售價是4850美元，但是一天後降價到4000美元。
兩天前，駭客論壇“突破論壇”（Breach
Forums）上有人標價出售這些信息，相關帖子還包含了一些樣本。樣本中列出的47人中有11人向路透社證實確有其人，但是兩人表示樣本中列出的身份證號是錯誤的。
在上海使用的新冠疫情隨身碼中的數據由市政府管理。用戶通過支付寶或者微信使用相關程序。
“XJP”、上海市政府、支付寶和騰訊都沒有立刻回複路透社的問詢。
這已經是一個多月以來上海第二次傳出駭客盜取個人信息並在網絡上出售的消息。上個月，一名駭客聲稱從上海警方獲得了10億中國公民的大量個人信息，喊價10個比特幣出售。
一位自稱名叫“ChinaDan”的駭客同樣也是在“突破論壇”上聲稱獲得了包括姓名、地址、出生地、公民身份證號碼、手機號碼、所有犯罪案件細節等內容在內的10億中國公民的信息，數據量超過23TB。