Amap ghi nhận ít nhất 35.300 yêu cầu từ 2.599 mục gửi lên

2.599 mục liên quan đến dịch vụ bản đồ Amap của Alibaba đã tạo ra ít nhất 35.300 yêu cầu. Nhóm nghiên cứu cũng ghi nhận 5 trường hợp có tỷ lệ khách đến từng lối vào hoặc bãi đỗ xe tại các địa điểm, thông qua Jina Reader.

Swarmchasers phân tích các mục liên quan đến Amap được gửi lên urlquery.net từ ngày 28 tháng 9 đến cuối ngày 5 tháng 10 để thống kê số yêu cầu. Số mục gửi lên và số yêu cầu Amap là hai chỉ số khác nhau. Theo bản nghiên cứu gốc, hoạt động kéo dài đến ngày 8 tháng 10, thời điểm quan sát cuối cùng.

Các trường hợp qua Jina Reader gồm tỷ lệ theo lối vào hoặc bãi đỗ xe tại Sở thú Thành Đô, Global Center, Sở thú Bắc Kinh, World Park và khu phía Đông của Bảo tàng Thượng Hải. Tuy nhiên, ở trường hợp Sở thú Thành Đô, nhóm không thể xác nhận liệu tác nhân có đọc hộp thư nhận kết quả và gửi câu trả lời hay không.

Thống kê mới bổ sung số lượng yêu cầu cụ thể và các trường hợp có tỷ lệ theo địa điểm, tiếp nối thông tin về những lần thử tra cứu Amap và phản hồi của nhóm nghiên cứu mà TokenPost đã đưa tin trước đó. Bài viết trước đề cập hơn 2.600 lần thử tra cứu từ ngày 28 tháng 9 đến ngày 8 tháng 10 và dấu vết hạ tầng của Tencent Cloud.

Trong số 2.599 mục, có 1.676 mục nhận phản hồi HTTP 2xx từ Amap. Nhóm nghiên cứu lưu ý một số phản hồi có thể là trang CAPTCHA, vì vậy không thể xem mã 2xx là bằng chứng dữ liệu đã được lấy thành công.

Riêng trong ngày 4 và 5 tháng 10, nhóm nghiên cứu cho biết 15 trong số 16 hộp thư nhận kết quả liên quan đến Amap mà họ có thể kiểm tra được tạo từ không gian địa chỉ của Tencent Cloud. Con số này cho thấy dấu vết hạ tầng, nhưng không chứng minh Tencent trực tiếp vận hành hoặc chỉ đạo hoạt động.

Jina Reader là dịch vụ chuyển nội dung trang web từ URL thành văn bản. Jina cho biết nếu yêu cầu lại cùng một URL trong vòng 5 phút, dịch vụ sẽ trả về nội dung đã lưu trong bộ nhớ đệm. Nhóm nghiên cứu tìm thấy các yêu cầu lấy bản sao trang có thời điểm trước đó tới 30 ngày trong các trường hợp Sở thú Thành Đô và Global Center, đồng thời lưu ý kết quả có thể không phản ánh thông tin mới nhất.

Nhóm nghiên cứu không tìm thấy bằng chứng về sự phối hợp trực tiếp giữa các tác nhân hoặc việc truy cập vào hệ thống riêng tư. Đơn vị vận hành, mục đích hoạt động và mô hình được sử dụng vẫn chưa được xác định.