中國有180萬名女性的個人資料遭到洩漏。(湯森路透)
荷蘭非營利組織「GDI基金會」(GDI Foundation)揭露,中國有180萬名女性的個人資料遭到洩漏,這些人大多為單身並且住在北京。除了電話號碼、地址等基本資訊之外,還有一欄被稱為「具備生育能力」(Breed Ready)的項目格外引人注目。
《衛報》(The Guardian)11日報導,維護網路使用自由及安全的荷蘭非營利組織「GDI基金會」研究員傑弗斯(Victor Gevers)在研究中國的公開數據時,發現不安全的數據快取(data cache),並在幾周後發布數張數據的截取圖片。
這些數據資料包括性別、年齡、婚姻、教育程度、政治傾向,以及所謂的「具備生育能力」。傑弗斯指出,該項目可能代表女性是否生育孩童,或是生育孩子的年齡。但該項目已經在11日午間遭到撤下。
根據180萬名女性的數據顯示,這些女性平均年齡為32歲,最小年齡為15歲。此外,90%女性顯示為單身,其中的82%女性居住在北京。
In China, they have a shortage of women. So an organization started to build a database to start registering over 1,8 million women with all kinds of details like phone numbers, addresses, education, location, ID number, marital status, and a ”BreedReady" status? 🤔 pic.twitter.com/fbRKsbNHPJ
— Victor Gevers (@0xDUDE) 2019年3月9日
如今中國出生率逐年下降,有關女性生育能力的數據洩漏更令人擔憂。傑弗斯告訴《衛報》,現在的主要目標是盡快為這些人獲得安全保障。
目前尚不清楚這些數據資料是否來自交友軟體、政府機構,還是其他組織或公司。多數人對於個資外洩並不驚訝,同時也懷疑個資的洩漏是否和中國知名交友網站「世紀佳緣」在2015年遭駭有關。
The youngest girl in this database is 15y old. The youngest woman with BreedReady:"1" status is 18y. The average age is a bit above 32y, and the most aged woman with a BR:1 is 39 and with a BR:0 is 95y. All are single [89%], divorced [10%] or widow[1%]. About 82% lives in 北京市. pic.twitter.com/qCP7FvFMB7
— Victor Gevers (@0xDUDE) 2019年3月9日
除了女性生育能利之外,儘管Facebook在中國遭到封鎖,唯有透過虛擬私人網絡(Virtual Private Network,VPN)才能使用。然而,數據中卻也出現Facebook個人檔案是否「具有影片」(hasvideo)的項目。
傑弗斯表示,他和其他人正在聯繫這些顯示擁有Facebook的對象,確認他們是否知道該項數據的存在,以及他們是否有註冊這些資料。
The unprotected database is not reachable anymore for the last 5 hrs. We will keep an eye on that IP address for a while to make sure it doesn't come back online. We still do not know how the owner was or what the database was actually designed for. When we do we will share this.
— Victor Gevers (@0xDUDE) 2019年3月11日
2月13日,傑弗斯才發現一間深圳公司的數據資料存在安全漏洞,任何人都能查詢該公司的256萬筆個人資訊和過去24小時的生活軌跡。他在14日推斷該公司可能受到中國當局資助,並且用來監控居於新疆的維吾爾族穆斯林。
So this insecure face recognition/personal verification solution is built and operated for only one goal. It's a "Muslim tracker" funded by Chinese authorities in the province of Xinjiang to keep track of Uyghur Muslims. 😡 https://t.co/CG0RCZbphP
— Victor Gevers (@0xDUDE) 2019年2月14日