Một cơ sở dữ liệu khổng lồ của Trung Quốc lưu trữ hàng triệu khuôn mặt và biển số xe đã bị lộ trên internet trong nhiều tháng, trước khi nó lặng lẽ biến mất vào tháng 8/2022.

Mặc dù nội dung cơ sở dữ liệu này có vẻ không đáng chú ý đối với Trung Quốc - một quốc gia thường xuyên sử dụng nhận dạng khuôn mặt để giám sát xã hội, nhưng kích thước khổng lồ của cơ sở dữ liệu bị lộ là một điều đánh quan ngại. Vào thời kỳ đỉnh cao, cơ sở dữ liệu này đã lưu giữ hơn 800 triệu hồ sơ, điều này cho thấy một trong những lỗ hổng bảo mật dữ liệu lớn nhất được biết đến trong năm 2022, xếp thứ hai sau vụ rò rỉ dữ liệu của hơn 1 tỷ hồ sơ từ cơ sở dữ liệu của cảnh sát Thượng Hải vào tháng 6/2022. Trong cả hai trường hợp, dữ liệu có khả năng vô tình bị lộ do lỗi của con người.

Dữ liệu bị lộ thuộc về một công ty công nghệ có tên Xinai Electronics có trụ sở tại Hàng Châu, bờ biển phía đông của Trung Quốc. Công ty xây dựng các hệ thống kiểm soát quyền truy cập của người dân và phương tiện đến nơi làm việc, trường học, công trường xây dựng và nhà để xe trên khắp Trung Quốc. Trang web của Công ty quảng cáo việc sử dụng nhận dạng khuôn mặt cho một loạt các mục đích ngoài quyền truy cập tòa nhà, bao gồm quản lý nhân sự như tính lương, giám sát chuyên cần và hiệu suất của nhân viên, trong khi hệ thống nhận dạng biển số xe dựa trên điện toán đám mây cho phép người lái xe trả tiền đậu xe trong các tòa nhà để xe không giám sát, được quản lý bởi nhân viên từ xa.

Thông qua một mạng lưới camera rộng lớn mà Xinai đã tích lũy được hàng triệu bản ghi khuôn mặt và biển số xe, mà trang web của họ tuyên bố dữ liệu được "lưu trữ an toàn" trên các máy chủ của mình. Tuy nhiên, nhà nghiên cứu bảo mật Anurag Sen đã tìm thấy cơ sở dữ liệu bị lộ của Công ty trên một máy chủ do Alibaba lưu trữ ở Trung Quốc và yêu cầu sự giúp đỡ của TechCrunch trong việc báo cáo mất hiệu lực bảo mật cho Xinai.

Sen cho biết cơ sở dữ liệu chứa một lượng thông tin đáng báo động đang phát triển nhanh chóng từng ngày và bao gồm hàng trăm triệu bản ghi và địa chỉ web đầy đủ của các tệp hình ảnh được lưu trữ trên một số tên miền thuộc sở hữu của Xinai. Nhưng cả cơ sở dữ liệu và các tệp hình ảnh được lưu trữ đều không được bảo vệ bằng mật khẩu và có thể được truy cập từ trình duyệt web bởi bất kỳ ai biết nơi để tìm.

Cơ sở dữ liệu bao gồm các liên kết đến các bức ảnh có độ phân giải cao về khuôn mặt, bao gồm công nhân xây dựng vào công trường xây dựng, khách đăng ký vào văn phòng và các thông tin cá nhân khác, chẳng hạn như tên, tuổi và giới tính của người đó, cùng với mã số cư trú. Cơ sở dữ liệu cũng có hồ sơ về biển số xe được thu thập bởi camera Xinai trong nhà để xe, đường lái xe và các điểm vào văn phòng khác.

TechCrunch đã gửi một số tin nhắn về cơ sở dữ liệu bị lộ đến các địa chỉ email được biết là có liên quan đến người sáng lập Xinai nhưng email này không được hồi đáp. Người ngoài không còn truy cập được vào cơ sở dữ liệu từ giữa tháng 8/2022.

Hệ thống giám sát của Trung Quốc nằm sâu tận trong khu vực tư nhân, cho phép cảnh sát và chính quyền tiếp cận và theo dõi người và phương tiện trên khắp đất nước mà không gặp trở ngại gì. Trung Quốc sử dụng nhận dạng khuôn mặt để theo dõi xã hội tỷ dân của mình trong các thành phố thông minh nhưng cũng sử dụng công nghệ này để giám sát hàng loạt dân tộc số thiểu số tại những vùng mà từ lâu Bắc Kinh đã bị cáo buộc là áp bức.

Năm 2021, Trung Quốc đã thông qua Luật Bảo vệ Thông tin Cá nhân - luật bảo vệ dữ liệu toàn diện đầu tiên được coi là tương đương với các quy tắc bảo mật GDPR của Trung Quốc ở châu Âu nhằm hạn chế lượng dữ liệu mà các công ty thu thập rộng rãi để hỗ trợ cảnh sát và các cơ quan chính phủ tạo nên nhà nước giám sát diện rộng. Tuy nhiên, với hai lần bị mất an ninh dữ liệu hàng loạt trong những tháng gần đây, cả chính phủ Trung Quốc và các công ty công nghệ đều thấy mình không được trang bị đầy đủ hạ tầng và kinh nghiệm để bảo vệ lượng dữ liệu khổng lồ mà hệ thống giám sát của họ thu thập.

Nguồn: TechCrunch

Mọi chi tiết xin vui lòng liên hệ: