泄露详情
2022年7月2日，—TG频道发布了涉SH国家警察数据库的泄露帖子，帖子中对泄露数据的范围、规模做了较为详细的描述，概述如下：
1.泄露所涉对象为SH政府国家警察数据库．
2.泄露服务器为此机构云上对象存储服务器(从字段判断为ES架构)．
3.泄露数据总大小约为：23.88 TB（177.2gb+22.4tb+25.2gb+2.8gb+1tb+4.3gb+2828gb）
4.泄露数据总量为：10亿居民信息+几十亿疫情数据。(49年以来此渠道泄露数据之最）
5.泄露数据类别为：x情数据(报x时间、报x人电话、报x人描述的具体事件内容、经纬度等）、居民数据(姓名、性别、年龄、出生地地址、身份证、照片），身份 （身份）数据(地址、手机号等）。
综上，
1.从影响范围，初步判断此次泄露为超大型数据泄露事件。
2.从技术角度，初步判断此单位云上服务的使用存在极大的疏漏。
3.从事件善后，初步判断此次泄露将会带来永久性的无法消弭的影响。
 

附相关链接：https://breached.to/Thread-Selling-2022-SHGA-Shanghai-Gov-National-Police-database
 

实名制就是好

1024

不寒而栗

强制收集信息，但却没有安全储存信息的能力……

看戏，没有隐私了

哈哈哈哈，干得漂亮

不明觉厉

非上海的居民数据，怎么汇总在上海数据库里，这说明全国韭菜都是被土匪共享的，无论是否都上海人，这种个人信息共享数据，相信各个省的土匪那有各自的一份，不然河南就不会那么精准的跨省红码了。全国土匪是一家，只有韭菜是归属于各地土匪管理。

内鬼卖数据捞一笔跑路！掂过碌蔗！

1024

你应该这样想:都泄露了不就相当于没泄露嘛。这样你就不会太难过了

不明觉厉

有可能是高级诈骗，这是一个数据库出售的论坛。他出价10比特币出售，23T的数据，如果是从内网通过网络传输这么大量的数据到境外而不被发现需要多长时间？这基本不可能，除非是内部人下载再到境外出售，那么卖给其他国家政府恐怕受益都比这10个比特币多。而且他给出的地址也不象是一个国家级的顶级域名。