Невиданная угроза: как полицейская платформа Китая следила за 12 тысячами иностранцев

В начале 2026 года исследователь кибербезопасности Марк Хофер во время мониторинга сети неожиданно обнаружил сервис под названием «Платформа динамического контроля заграничного персонала». Эта система была посвящена городу Чжанцзякоу, принимавшему Зимние Олимпийские игры 2022 года, и содержала записи почти о 12 тысячах человек, включая иностранцев, журналистов, жителей Гонконга и Тайваня, а также людей, отнесенных властями к отдельным категориям риска.

Самым большим потрясением для Хофера стало то, что он нашел в базе собственный профиль. Там была его фотография, сделанная китайскими миграционными службами, номер паспорта и мобильного телефона. Эта находка подтвердила, что данные были реальными и были внесены лицами, имевшими к ним доступ.

Платформа собирала гораздо больше информации, чем типичные миграционные записи. Она содержала паспортные данные, адреса, семейное положение, место работы, а также сведения о поездках самолетом и поездом, посещении больниц, оплате топлива. Что особенно поразило, система отслеживала передвижения людей, зафиксированные камерами видеонаблюдения и технологией распознавания лиц.

В качестве примера журналисты описали случай гражданки Монголии, чей маршрут в Китае был детально отслежен системой между ее жилым комплексом, торговыми центрами, ресторанами и супермаркетами. В некоторых случаях ее передвижения были зафиксированы именно благодаря технологии распознавания лиц.

Связь платформы с пекинской компанией Origin Dynamic, поставщиком робототехники и систем наблюдения для полиции, была установлена изданием The New York Times. Еще в 2023 году эта компания подала патент на почти идентичную систему для работы с информацией об иностранных гражданах. Однако ни компания, ни Бюро общественной безопасности Чжанцзякоу не предоставили ответов на запросы журналистов.

Эта база данных демонстрирует, как китайские власти объединяют данные с камер наблюдения, медицинских записей, государственных реестров и других источников, создавая комплексную систему мониторинга поведения иностранцев.

Выявление незащищенной платформы свидетельствует о значительных масштабах цифрового наблюдения китайских властей не только за собственными гражданами, но и за иностранцами. Это также указывает на отсутствие адекватных механизмов контроля за использованием правоохранительными органами инструментов, собирающих персональные данные.

Канадский исследователь кибербезопасности Грег Уолтон отмечает, что каждая новая платформа в инфраструктуре цифрового надзора Китая увеличивает количество уязвимых мест, где конфиденциальные данные могут быть неправильно настроены, скопированы или оставлены доступными извне. Эта ситуация создает дополнительные риски для конфиденциальности и безопасности информации.

«Тот, кто разместил это там, имел доступ к реальным данным», — вспоминает Марк Хофер.

Майя Ван, заместитель директора Human Rights Watch по вопросам Азии, отметила, что система показывает масштаб интеграции персональных данных в Китае и отсутствие достаточного контроля за использованием таких инструментов правоохранительными органами.

История с обнаружением платформы «Динамического контроля заграничного персонала» является ярким напоминанием о скрытых угрозах в современном цифровом мире. Она побуждает к глубоким размышлениям о конфиденциальности и необходимости усиления защиты персональных данных в условиях, когда технологии слежки становятся все более совершенными, о чем подробнее можно узнать по ссылке.