标签： 中国

中国数据泄漏的庞大规模刺激了数据黑市的兴起

中国数据泄漏的规模之大，令人心寒。

在夏季的一起事件中，未知的黑客在发现一个不安全的上海警方数据库后，声称盗取了约 10 亿中国居民的数据，暴露了政府机构在存储公民信息方面的重大漏洞。

据 Group-IB 的何飞翔称，在这一事件之前，有三个与中国有关的数据库在 Breach Forums 上销售。该公司发现，7 月份，这一数字猛增到 17 个。研究人员无法确认当月发布的数据库中所有信息的合法性。

在明显的上海泄密事件发生后的 10 天内，总部位于旧金山的 Reposify 有限公司的研究人员在扫描中国政府网站的软件漏洞时，发现了超过 12,700 个暴露的资产–包括网络服务器和远程访问站点。该公司说，这还包括 1436 个暴露的数据库，”可能占了代表中国公民的数百万潜在可访问数据点”。

上海当局和中国的互联网监管机构没有公开处理警察和卫生系统数据的泄露问题，对这些事件的讨论也被当地社交媒体的审查员清除了。上海市政府和中国网信办（主要的互联网监管机构）没有对要求发表评论的多份传真作出回应。

安全公司 Acronis International GmbH 的联合创始人 Stanislav Pratossov 说：”我们可以看到数以万计，仅在中国就有超过 2 万台服务器是完全开放的。这种情况到处都在发生。在中国，我想，数量多得离谱，只是因为中国经济的规模，中国的服务器数量是巨大的。”

分析师说，在远离公众视野的地方，他们预计有关政府机构会进行内部审查，并对参与数据管理的人进行更严格的审查。

与此同时，黑客们正在为更多的数据泄露做准备。地下数据库论坛上的一位新用户在 7 月加入该网站后，声称要出售上海卫生系统的数据，并称他们有更多泄露的信息可以分享。”以我的愚见，再多的网络安全[或]数据保护也无法阻止数据泄露的发生，”这位不愿透露姓名的用户写道。

—— 彭博社 节选 | 阅读全文

中国计划加大对网络安全法的处罚力度

北京，9月14日（路透社）—— 中国互联网监管机构周三提议对该国的网络安全法进行一系列修订，包括提高对一些违法行为的罚款数额，并表示它希望这样做以改善与其他新法律的协调。

例如，中国网信办（CAC）表示，它希望引入一项惩罚措施，即对使用未经安全审查的产品或服务的关键信息基础设施运营商处以相当于其前一年收入5%的罚款，或其为该产品支付的金额的10倍。

它还说，它希望提高对一些违法行为的罚款，从以前的最高10万元（14371美元）提高到100万元。它补充说，拟议的修正案将在9月29日之前公开征求公众意见。

—— 路透社

中国全国人大代表提议全面消灭蚊子登微博热搜

（中国‧北京14日讯）中国全国人大代表提议全面消灭蚊子的消息，登上了中国最大社交平台之一微博的热搜榜。

据人民网星期三（9月14日）报道，有中国全国人大代表提出《关于开展全面消灭蚊子的建议》，随后得到了中国国家卫健委的答复。

中国国家卫健委说，病媒生物防制工作是健康中国建设中一项重要的基础性工作，从源头上控制有害病媒生物，降低传染病通过媒介传播风险。该单位提到，中国病媒生物防制工作近年来取得长足发展，重点媒介传染病疫情保持平稳并呈下降趋势。

上述消息曝光后，登上了微博热搜榜。截止星期三（9月14日）早上10时55分，相关词条的阅读量超过了6400万次。许多网民都对此调侃：“你凭甚么认为你有能力消灭全部蚊子？”“消灭冠病都费劲，你还蚊子”“感觉这个提议是在讽刺啊，黑色幽默。”

—— 马来西亚星洲日报

推特前安全主管听证会作证称推特内部有中国国安特工

Twitter 前安全主管派特尔·扎特科 13 日出席美参院司法委员会的听证会时说，在他今年1月被解雇前一周，FBI 曾通知 Twitter 其员工中有人是中国国安部特工。目前尚不清楚该人是否还在推特工作。扎特科说，与一名高管谈及关于此事时，对方回答说“都已经有一个了，再有更多又能怎样？”

扎特科又引述路透社早前报道，指部分团队希望从中国广告商那里最大化广告收入机会，而其他团队则对地缘紧张加剧下在华开展业务表示担忧。

Twitter 置评说扎特科今次证词再次证明其指控充满矛盾和失实，Twitter 的雇佣流程不受境外影响、数据权限也受背调和告警监控管制。

—— 路透社

中国消费者勒紧裤腰带，市场研究预测 2022 年中国电商增长将为 2008 年以来的最低水平

由于中国经济放缓，中国消费者正在减少不必要购买的物品，变得更加节俭，这阻碍了中国电子商务公司曾经势不可挡的增长。

4-6月份，阿里巴巴公布了其首次收入下降，而京东增长最慢，因为中国的封锁和其他严格的Covid-19控制措施造成了供应链的中断。高管和分析师预计中国电子商务公司在本季度会有更好的表现，但由于中国政府坚持其严格的清零政策，不确定因素仍然存在。

政府数据显示，中国是世界上最大的电子商务市场，2021年其网上消费总额达6.1万亿美元。这场大流行刺激了该行业的增长，但这种势头已经过去了。研究公司Insider Intelligence预测，2022年中国的电子商务销售额将增长9.1%，这是自2008年以来最微弱的增长，比美国的9.4%估计增长率要慢。

—— 华尔街日报

机构称美国安局对中国发动逾万次网攻 窃取140GB高价值数据

国家计算机病毒应急处理中心发表报告称，美国国安局（NSA）多年来向中国政府机关、企业、机构发动上万次攻击，窃取了逾140GB高价值数据。

该中心5日发表陕西西北工业大学遭境外网络攻击的调查报告称，该校在4月份遭到攻击后，技术团队综合使用国内现有数据资源和分析手段，并得到欧洲、南亚部分国家的支持，还原了相关攻击事件的总体概貌、技术特征、攻击路径和攻击源头，初步判明相关攻击源自NSA下属特定入侵行动办公室（TAO）。

调查报告又称，NSA利用大量网络攻击武器，针对中国国内各行业龙头企业、政府、大学、医疗、科研等机构长期进行秘密黑客攻击活动。在近年内，对中国国内的网络目标实施了上万次的恶意网络攻击，控制了数以万计的网络设备，窃取了超过140GB的高价值数据。

—— 香港经济日报

美国允许 Nvidia 出口开发旗舰 AI 芯片所需的产品

9月1日（路透社）—— Nvidia Corp（NVDA.O）周四表示，美国政府已经允许完成其旗舰人工智能芯片开发所需的出口，此前它曾披露华盛顿限制向中国运输两种芯片。

—— 路透社

解读：美国允许英伟达公司继续在中国开发其 H100 企业 AI 芯片