一个匿名黑客或黑客组织正出售其窃取的海量中国公民数据，其中一些数据经核实是真实的。如果此事得到证实，将是有史以来最大的个人数据泄露事件之一。

该黑客上周四在一个高人气网络犯罪论坛上发帖，将相关数据待售一事广而告之，据这则帖子，该数据缓存据称包括数十亿条记录，含有涉及10亿中国公民的数据。这则帖子从上周末开始在社交媒体上流传，给泄露出来的相关数据定价10比特币（约合20万美元）。

网络安全专家表示，黑客声称的此番攻击令人震惊，不仅因其所称的规模之大（若确有其事，这将是有记录以来规模最大的黑客攻击之一，也是中国遭遇的最大规模已知黑客攻击），还因为该政府数据库所含信息的敏感性。

上述黑客发布了一份据其所说包括75万条记录的数据样本，内含个人的姓名、身份证号码、电话号码、生日和出生地，以及详细的警情信息。其中既涉及小偷小摸、网络欺诈等案件，也有家暴报警记录之类，最早的案子可追溯到1995年，最近的则是2019年。

虽然数据泄露的范围仍未得到证实，但记者按照泄露记录中所列号码打电话，核实了其中一些信息的真实性。有五个人证实了所有被泄数据，其中包括很难从警方以外的其他渠道获得的报案细节。还有四个人在确认了名字等基本信息是真的后就挂断了电话。

一位女士被泄露信息的准确性惊呆了，询问有关她的信息是否来自于她被偷的iPhone，她在2016年曾就此事报过案。

另一位姓Wei的男士在听说自己的个人信息被泄露后叹了一口气，说大家都在裸奔——这是中国的流行俚语，表示缺乏隐私。根据黑客公布的案件记录，Wei当初被网络骗子忽悠加入了一个投资计划，被骗了人民币3万元。

不过，网络安全专家仍持谨慎看法，并不完全相信黑客的所有说法。

驻澳大利亚的网络安全顾问Troy Hunt说，该数据库的庞大规模（会涵盖中国14亿人口中的大多数）引起了一些怀疑，发帖用户的匿名属性也令人生疑。

Hunt表示，虽然大多数黑客是受经济动机驱使，但索要大笔钱财的行为也增加了上述说法被夸大或作假的可能性。

记者尝试拨打的其中几个电话号码要么无效，要么不再使用。在中国，手机用户每隔几年就更换号码的情况并不少见。

在上述数据库被公开出售的论坛上，黑客或黑客组织声称此次攻击的目标是阿里巴巴集团控股有限公司(Alibaba Group Holding Limited, 9988.HK, BABA, 简称：阿里巴巴)旗下云计算子公司阿里云(Aliyun)，他们称上海警方的数据库就被托管在阿里云平台上。

阿里巴巴表示，已知晓此事，正在进行调查。

加密货币交易所币安(Binance)首席执行官赵长鹏周一发推文称，该公司曾检测到上述黑客入侵，并加强了对可能受影响的用户的验证。币安没有回复记者的置评请求。

近年来，全球数据泄露问题相当严重。根据网络安全公司Risk Based Security的数据，2021年共有4,145起公开披露的泄露事件，总计有超过220亿份记录泄露。

不过，如此大规模的数据泄露在中国会尤其敏感。中国黑市数据经纪商一度大肆贩卖个人信息。过去几年，中国政府加大了对个人信息的保护力度，在2021年通过了《个人信息保护法》(Personal Information Protection Law)，一定程度上是因为数据泄露的程度已令人忍无可忍，民众怨声载道。

然而，这些行动专门针对企业，为政府出于国家安全考虑收集信息留下了广泛余地。

网络安全专家表示，这样的泄露可能会对受影响个人造成持久和不可预测的后果。

“想从互联网上删除你的信息，就好比想从泳池里清除尿液一样，”Hunt表示。“这些信息只是进入了一个由已曝光数据集合成的大熔炉，你不知道各条信息分别来自哪里。”

Hunt还称，这次泄露事件凸显出，对于防止公民数据被黑客攻击并发布到网上供人访问，中国庞大的互联网过滤系统几乎无计可施。

他称：“尽管中国尽了最大努力，但互联网真的没有边界。”

来源：华尔街日报，作者：Karen Hao、Rachel Liang