Na veřejnost se dostalo přibližně 600 GB dat vztahujících se k činnosti Velké čínské firewally (GFW, Velká čínská firewall), používané k filtrování internetového provozu v Číně. V archivu je přítomno kolem 500 GB rpm balíčků z uzavřeného repozitáře repo.geedge.net, různá dokumentace k provozu a konstrukci, a také komprimované (zstd) archivy se obsahem git repozitáře s kódem (63 GB, včetně kódu DPI systémů pro inspekci provozu), dokumentací (50 GB, více než 100 tisíc dokumentů) a záznamy ze systému sledování chyb Jira (2,7 GB). Informace jsou dostupné pro stažení přímo nebo prostřednictvím torrentů.
Probíhá analýza obdržené během úniku dokumentace a kódu. Dostupná je první zpráva s hlavními závěry, většinou souvisejícími s činností zavádění GFW v jiných zemích, složením infrastruktury pro blokaci provozu a obecnými informacemi o organizaci blokace webových stránek a VPN, stejně jako omezování propustnosti, sledování TLS sezení, odhalování skrytých tunelů a prostředků obcházení blokací, monitorování uživatelů, porovnávání provozu se skutečnými uživateli, modifikaci HTTP sezení a přesměrování provozu.
Data byla získána během úniku informací z firmy Geedge Networks a laboratoře MESA Lab při Institutu informačního inženýrství Čínské akademie věd, které se zabývaly dodávkami a vývojem řešení na základě GFW. Kromě Číny byly systémy inspekce provozu používající technologie GFW implementovány v Myanmaru, Pákistánu, Kazachstánu a Etiopii. Například v Myanmaru je systém inspekce provozu na základě GFW nasazen ve 26 datových centrech, integrován do hlavních výměnných bodů provozu a zajišťuje monitorování 81 milionů současných TCP připojení za sekundu.
Zdroj: opennet.ru
