[吐糟] 上海数据泄露问题的几个点

本帖最后由 XBisATrouble 于 2022-7-4 14:03 编辑

1. 目前暂不确定数据的真实性，存在诈骗可能，不知道sample里的数据有没有人验证过，如果数据为真，真的是灾难。

2. 网传程序员将access_key暴露在博客中，博客中的域名是阿里公有云的OSS，而卖数据的人给出的频段是内网频段，不清楚是否有映射规则。
实际操作中，拿到AK只是第一步，钻到京哥内网是件非常困难的事。能在重重哨兵监控下不留痕迹的通过网络传输的方式获取22T敏感数据，有点不可思议，偷硬盘都比这个靠谱。
这个程序员目前已经把博客删了，不清楚是不是有编人员。

3. 网传使用阿里云服务，这里科普一下，京哥的云属于私有云（专有云），阿里只是项目承包商，也就是说阿里只负责帮京哥搭建云服务，至于IDC和服务器都在京哥自己的机房，不存在通过阿里云拿到该数据，也不存在外网传输过程。
你说阿里会不会有人留后门，这基本上不可能，这些单位的机房都不会让外人进，也不会有外网的远程工具，所有的操作都是京哥自己完成，你最多让对面开个摄像头对着屏幕告诉他怎么操作。
所以阿里真不背这个锅。


4. 数据sample格式都为json，这就很有意思了，说明不是直接从数据库里拖出来的，而是大概率用作数据分析的数据流，这么多数据会被加工成什么样呢，又会用作什么分析呢？

总结一下，京哥也不是傻逼，就算AK暴露，也不会让人这么轻松的获取到这么多数据，所以可能性如下：
1. 京哥机房失窃
2. 京哥内鬼
3. 顶级黑客

PS：我现在只期待黑客放点新疆数据，看看LFY还能不能坐得住