해킹 커뮤니티에 중국 공안에서 유출됐다고 주장하는 중국인 10억여명의 개인정보와 범죄사실 여부를 10비트코인 (약2.6억원)에 파는 유저가 등장함.
그렇다면 이게 대체 어떻게 가능했던 것일까?
유출 경로는 정부 시스템 개발자가 자기 블로그에 코드 올렸는데 거기 크레덴셜(비밀번호의 일종)도 있었음..
쉽게 말해서 개발자가 (중국인들 개인정보를 담고 있는) 정부 시스템 ID랑 비밀번호를 그대로 적어서 인터넷에 올렸고
이를 이용해 시스템에 들어가 정보를 빼냄
추천
사실상 르세라핌 은채 정병의 근본적 원인같은 것 ;){kind=link}