Небачена загроза: як поліцейська платформа Китаю стежила за 12 тисячами іноземців

На початку 2026 року дослідник кібербезпеки Марк Хофер під час моніторингу мережі несподівано виявив сервіс під назвою «Платформа динамічного контролю закордонного персоналу». Ця система була присвячена місту Чжанцзякоу, що приймало Зимові Олімпійські ігри 2022 року, і містила записи майже про 12 тисяч осіб, включаючи іноземців, журналістів, мешканців Гонконгу й Тайваню, а також людей, віднесених владою до окремих категорій ризику.

Найбільшим потрясінням для Хофера стало те, що він знайшов у базі власний профіль. Там була його фотографія, зроблена китайськими міграційними службами, номер паспорта та мобільного телефону. Ця знахідка підтвердила, що дані були реальними та були внесені особами, які мали до них доступ.

Платформа збирала набагато більше інформації, ніж типові міграційні записи. Вона містила паспортні дані, адреси, сімейний стан, місце роботи, а також відомості про поїздки літаком та потягом, відвідування лікарень, оплату пального. Що особливо вразило, система відстежувала пересування людей, зафіксовані камерами відеоспостереження та технологією розпізнавання облич.

Як приклад, журналісти описали випадок громадянки Монголії, чий маршрут у Китаї був детально відстежений системою між її житловим комплексом, торговельними центрами, ресторанами та супермаркетами. У деяких випадках її пересування були зафіксовані саме завдяки технології розпізнавання облич.

Зв'язок платформи з пекінською компанією Origin Dynamic, постачальником робототехніки та систем спостереження для поліції, був встановлений виданням The New York Times. Ще у 2023 році ця компанія подала патент на майже ідентичну систему для роботи з інформацією про іноземних громадян. Однак ні компанія, ні Бюро громадської безпеки Чжанцзякоу не надали відповідей на запити журналістів.

Ця база даних демонструє, як китайська влада об'єднує дані з камер спостереження, медичних записів, державних реєстрів та інших джерел, створюючи комплексну систему моніторингу поведінки іноземців.

Виявлення незахищеної платформи свідчить про значні масштаби цифрового спостереження китайської влади не лише за власними громадянами, а й за іноземцями. Це також вказує на відсутність адекватних механізмів контролю за використанням правоохоронними органами інструментів, що збирають персональні дані.

Канадський дослідник кібербезпеки Грег Волтон зазначає, що кожна нова платформа в інфраструктурі цифрового нагляду Китаю збільшує кількість вразливих місць, де конфіденційні дані можуть бути неправильно налаштовані, скопійовані або залишені доступними ззовні. Ця ситуація створює додаткові ризики для приватності та безпеки інформації.

«Той, хто розмістив це там, мав доступ до реальних даних», — згадує Марк Хофер.

Майя Ван, заступниця директора Human Rights Watch з питань Азії, зазначила, що система показує масштаб інтеграції персональних даних у Китаї та відсутність достатнього контролю за використанням таких інструментів правоохоронними органами.

Історія з виявленням платформи «Динамічного контролю закордонного персоналу» є яскравим нагадуванням про приховані загрози в сучасному цифровому світі. Вона спонукає до глибоких роздумів про приватність та потребу в посиленні захисту персональних даних в умовах, коли технології стеження стають дедалі досконалішими, про що детальніше можна дізнатись за посиланням.