Mặc dù nội dung có vẻ không đáng chú ý đối với Trung Quốc, nơi mà tính năng giám sát và nhận dạng khuôn mặt là phổ biến, nhưng quy mô của cơ sở dữ liệu bị lộ là đáng kinh ngạc.
Theo Techcrunchcơ sở dữ liệu này chứa hơn 800 triệu hồ sơ, đây là vụ rò rỉ dữ liệu lớn thứ hai ở quốc gia đông dân nhất hành tinh, trước vụ rò rỉ dữ liệu 1 tỷ hồ sơ từ cơ sở dữ liệu của cảnh sát Thượng Hải vào tháng Sáu. Trong cả hai trường hợp, dữ liệu có thể bị lộ do lỗi của con người.
Dữ liệu bị rò rỉ trên internet thuộc về một công ty công nghệ Xinai Electronics có trụ sở tại Hàng Châu. Công ty xây dựng các hệ thống kiểm soát sự ra vào của người và phương tiện tới nơi làm việc, trường học, công trường xây dựng và nhà để xe trên khắp Trung Quốc.
Trang web của Xinai giới thiệu việc sử dụng nhận dạng khuôn mặt cho nhiều mục đích như truy cập tòa nhà, quản lý nhân sự, tính lương, giám sát và theo dõi hiệu suất của nhân viên. Công ty cũng có hệ thống nhận dạng biển số xe, cho phép người dùng trả tiền khi đậu xe trong gara.
Nhờ mạng lưới camera rộng lớn, Xinai đã thu thập được hàng triệu khuôn mặt và biển số xe. Trang web tuyên bố dữ liệu được “lưu trữ an toàn” trên các máy chủ của nó.
 |
|
Hình ảnh xe của Xinai bị rò rỉ Chụp màn hình Techcrunch |
\N
Tuy nhiên, một nhà nghiên cứu bảo mật Ấn Độ đã tìm thấy cơ sở dữ liệu bị rò rỉ của Xinai trên một máy chủ của Alibaba được đặt tại Trung Quốc. Nhà nghiên cứu này đã hỏi Techcrunch Báo cáo lỗi bảo mật cho Xinai.
Theo nhà nghiên cứu, cơ sở dữ liệu này chứa một lượng thông tin gia tăng nhanh chóng mỗi ngày, bao gồm hàng trăm triệu bản ghi và địa chỉ web đầy đủ của các tệp hình ảnh được lưu trữ trên một số tên miền. Xinai sở hữu. Nhưng cơ sở dữ liệu và hình ảnh được lưu trữ không được bảo vệ bằng mật khẩu và bất kỳ ai cũng có thể truy cập từ trình duyệt web.
Cơ sở dữ liệu bị rò rỉ chứa các liên kết đến hình ảnh có độ phân giải cao về khuôn mặt và thông tin cá nhân như tên, tuổi, giới tính, số ID thường trú. Dữ liệu này cũng có hồ sơ biển số xe được thu thập bởi camera Xinai trong nhà để xe, đường lái xe và các điểm ra vào văn phòng khác.
TechCrunch đã gửi một số thông báo về cơ sở dữ liệu bị lộ tới các địa chỉ email được cho là có liên quan đến Xinai nhưng không nhận được phản hồi. Đến giữa tháng 8, cơ sở dữ liệu bị rò rỉ này không thể truy cập được nữa.
Chính phủ Trung Quốc từ lâu đã cấp cho cảnh sát và các cơ quan chính phủ khả năng theo dõi người và phương tiện trên khắp đất nước. Quốc gia đông dân nhất hành tinh hiện sử dụng tính năng nhận dạng khuôn mặt để theo dõi dân số ở các thành phố thông minh.
