08:02 · Aug 12, 2022 · Fri 竹新社 知情人士介绍,上海当局已就公安数据泄露案约谈阿里云,与会者包括上月新入职负责数字政府部公安业务线的陈雪松。 据职员介绍,阿里和阿里云的高管7月1日即线上开会讨论应急处置,停止了对涉事数据库的所有访问并开始检查代码,尚未确定泄露原因;同时也正联系政府部门、金融机构等其他专用私有云客户,排查其数据库架构和配置。 信安平台LeakIX表示,涉事数据库面板使用了Elasticsearch多年前的旧版本,当时需要额外安装X-Pack扩展才会有密码保护等安全功能。在阿里云上另扫描到13座数字证书相同(于2018年9月… 有黑客8月10日在论坛声称出售4850万条上海“随申码”数据,给出的样本包括姓名、手机号、身份证件、赋码状态等字段,开价4000美元。记者根据样本信息成功联系到了11位市民,其中2人指证件号码不正确。随申码于2020年2月启用,由上海市大数据中心建设运营,除防疫外也用于其他公共服务领域的身份识别展示。(路透社)