Massiv database over kinesiske borgere dukker opp på det mørke nettet

En database som hevder å inneholde personopplysninger om 1,2 milliarder kinesiske borgere har dukket opp på det mørke nettet, lagt ut av en bruker identifisert som «GlitchX». Datasettet, komprimert til omtrent 4,95 GB, skal angivelig inneholde fulle navn og telefonnumre for et svimlende antall personer. Eksponeringen ble flagget som en del av en ukentlig trusseletterretningsrapport som dekker aktivitet frem til 30. mars 2026.

Selv om databasens autentisitet ikke er uavhengig bekreftet, plasserer det enorme omfanget den blant de største påståtte eksponeringene av borgerdata som noensinne er rapportert. Enten dataene er helt ekte, delvis fabrikkert eller satt sammen fra flere tidligere lekkasjer, utgjør sirkulasjonen på det mørke nettet en reell risiko for personene hvis informasjon kan være inkludert.

Hvilken type data ble eksponert?

Det rapporterte innholdet – fulle navn kombinert med telefonnumre – kan virke begrenset sammenlignet med lekkasjer som inkluderer finansielle legitimasjoner eller nasjonale ID-numre. Men undervurder ikke skaden denne kombinasjonen kan forårsake.

Fulle navn og telefonnumre er byggesteinene i sosiale manipulasjonsangrep. Kriminelle bruker denne typen data til å utforme overbevisende phishing-meldinger, gjennomføre SIM-byttesvindel og bygge mer detaljerte profiler ved å kryssreferere informasjon med andre lekkede datasett. I et land der et nasjonalt ID-system knytter sammen telefonregistrering, bank og offentlige tjenester, kan selv en kombinasjon av navn og nummer bli et kraftig verktøy i feil hender.

Den komprimerte størrelsen på datasettet (under 5 GB for over én milliard poster) antyder også at dataene kan være relativt sparsomme – muligens aggregert fra flere kilder snarere enn hentet fra ett enkelt brudd. Denne typen dataaggregering er stadig vanligere blant trusselaktører som kompilerer fragmenterte lekkasjer til konsoliderte, søkbare databaser.

Den bredere risikoen ved sentralisert datainnsamling

Denne hendelsen belyser et strukturelt problem som strekker seg langt utover Kina. Når myndigheter eller store institusjoner samler inn personopplysninger i befolkningsskala, blir disse dataene et ekstraordinært verdifullt mål. Jo mer sentralisert og omfattende en database er, desto mer katastrofal blir eksponeringen.

Kinas infrastruktur for digital overvåking – som kobler telefonnumre til virkelige identiteter gjennom lovpålagt SIM-registrering – betyr at et navn-og-telefon-datasett har større identifiserende kraft enn det ville hatt i andre sammenhenger. Borgere i sterkt overvåkede miljøer har ofte mindre praktisk mulighet til å reservere seg mot datainnsamling, noe som konsentrerer risiko på måter som er vanskelige å begrense i etterkant.

Publiseringen på det mørke nettet illustrerer også hvordan data som har sitt opphav innenfor ett lands grenser raskt kan bli tilgjengelig for kriminelle som opererer hvor som helst i verden. Når et datasett først sirkulerer på underjordiske forum, finnes det ingen meningsfull måte å begrense spredningen på.

Hva dette betyr for deg

Dersom du har personlige, profesjonelle eller familiemessige forbindelser til Kina, eller dersom du noensinne har brukt tjenester som kan ha samlet inn og delt dine data med kinesiske plattformer, er det verdt å vurdere din nåværende personvernstatus.

For personer som lever under forhold med tung digital overvåking er mulighetene for å beskytte personopplysninger mer begrenset, men ikke fraværende. Bruk av et anerkjent VPN kan bidra til å maskere internettaktivitet og redusere metadataavtrykket som bidrar til dataprofilering. Å være forsiktig med hvilke apper og tjenester som får tilgang til kontaktlisten din, posisjonsdata og identitetsdokumenter begrenser også eksponeringen.

Mer generelt er denne lekkasjen en påminnelse om at personopplysninger, når de først er samlet inn, sjelden forblir inneholdt. De sikreste dataene er data som aldri ble samlet inn i utgangspunktet.

Konkrete råd:

  • Vær skeptisk til uoppfordrede anrop og meldinger. Dersom telefonnummeret ditt befinner seg i dette datasettet, kan du oppleve en økning i målrettet søppelpost eller phishing-forsøk.
  • Bruk VPN på offentlige og mobile nettverk for å redusere metadataene som kan høstes og kobles til din identitet.
  • Aktiver tofaktorautentisering på alle kontoer, særlig de som er knyttet til et telefonnummer, for å redusere risikoen for SIM-byttesvindel.
  • Overvåk varsler om datainnbrudd gjennom tjenester som søker i kjente lekkasjedatabaser etter e-postadressene og telefonnumrene dine.
  • Vær forsiktig med apper som ber om tilgang til kontaktlisten din, ettersom disse utilsiktet kan bidra til aggregeringsforsøk.

Omfanget av denne påståtte eksponeringen er vanskelig å fullt ut fatte, men den individuelle risikoen er konkret og håndterbar. Å holde seg informert og ta bevisste skritt for å begrense ditt dataavtrykk forblir de mest effektive forsvarene som er tilgjengelige.