Платформу под названием Dynamic Control Platform for Overseas Personnel обнаружил специалист по кибербезопасности и журналист Марк Хофер, живущий в Амстердаме. Исследователь регулярно ищет в открытом интернете следы китайских систем наблюдения и в январе 2026 года наткнулся на панель управления, которая отслеживала иностранцев в Чжанцзякоу. Северный китайский город известен как горнолыжный курорт и один из хозяев зимней Олимпиады 2022 года.
На экране отображались сведения примерно о 700 иностранных гражданах, постоянно живущих в Чжанцзякоу. Вся база содержала почти 12 тысяч записей. Среди них находились данные беглецов, жителей Гонконга и Тайваня, а также более 300 иностранных журналистов. Некоторые люди из списка никогда не бывали в Чжанцзякоу.
Через несколько минут Хофер увидел собственную фотографию, сделанную китайскими миграционными властями. Рядом стояли номер паспорта и китайский номер телефона. Журнал входов показывал, что платформой пользовались сотрудники полицейских участков Чжанцзякоу и других городов.
База содержала даты рождения, пол, семейное положение, адреса, профессии, места работы и гражданство. В отдельных анкетах указывалась религия. Платформа также фиксировала появление людей на перекрёстках, рынках, в торговых центрах, университетах, жилых комплексах и мечетях.
Китайские компании нередко создают демонстрационные версии систем наблюдения и заполняют их фотографиями из социальных сетей. Однако найденная база содержала сведения, доступ к которым могли получить только государственные структуры. Хофер начал скачивать данные сразу после обнаружения платформы. К маю сайт закрыли.
Журналисты The New York Times связали систему с пекинской компанией Origin Dynamic, которая поставляет полиции роботов, оборудование и технологии наблюдения. В 2023 году компания подала патентную заявку на почти идентичный интерфейс для работы с данными иностранных граждан. Часть Origin Dynamic принадлежит властям города Яньчэн в провинции Цзянсу.
Предположительно, платформу разработали для управления общественной безопасности Чжанцзякоу. В журналах системы упоминались восемь городских полицейских участков и три подразделения из других регионов. Origin Dynamic и полиция Чжанцзякоу не ответили на запросы журналистов.
Остаётся неизвестным, насколько активно полицейские использовали базу в реальной работе. Однако устройство платформы показывает, как китайские ведомства объединяют сведения из камер наблюдения, систем распознавания лиц, медицинских документов, счетов, транспортных баз и других источников.
Профиль иностранца мог содержать список часто посещаемых мест, сведения о визитах в больницы, оплате топлива, авиаперелётах и поездках на поездах. Для железнодорожных билетов система сохраняла даже номера мест.
В базе нашлась подробная история перемещений женщины из Монголии. Камеры фиксировали, как женщина выходила из жилого комплекса, посещала супермаркеты, рестораны и торговые центры. Часть записей сопровождалась отметкой о применении распознавания лиц.
При Си Цзиньпине Коммунистическая партия Китая резко расширила применение больших данных под предлогом борьбы с преступностью, терроризмом и угрозами общественной стабильности. Подобные технологии используют многие государства, но китайская система почти не защищает людей от злоупотреблений со стороны полиции, считает заместитель директора азиатского подразделения Human Rights Watch Майя Ван.
Платформа оказалась доступна через обычный интернет. На странице входа уже были заполнены имя пользователя и пароль, поэтому любой человек, нашедший адрес, мог открыть базу с конфиденциальной информацией.
Специалист канадской исследовательской компании SecDev Group Грег Уолтон назвал утечку закономерным результатом стремительного разрастания китайской инфраструктуры наблюдения. Каждая новая система, подрядчик или поставщик создаёт дополнительное место, где данные могут скопировать, неправильно настроить или случайно оставить в открытом доступе.
The New York Times проверила сведения о семи людях, включая Хофера. Паспортные и личные данные оказались настоящими. В базе также находилась бывшая корреспондентка издания в Пекине. Система сохранила сведения о её ребёнке. Имя журналистки написали с ошибкой, но номер паспорта и остальные данные совпали.
Разработка платформы началась предположительно в 2021 году. Последние изменения внесли в апреле 2026 года. Некоторые поля оставались пустыми или содержали тестовый текст, поэтому система, вероятно, продолжала развиваться.
Источником информации служили не только полицейские камеры и государственные реестры. База содержала список иностранцев и граждан Китая, посещавших горнолыжный курорт Thaiwoo. В записях находились фотографии гостей, полные имена и номера паспортов.
Платформа распределяла людей по политически значимым категориям. Граждан Австралии, Великобритании, Канады, Новой Зеландии и США объединяли под названием «Альянс пяти глаз». Пекин регулярно критикует разведывательное сотрудничество пяти стран и обвиняет участников соглашения в поддержке логики холодной войны.
Отдельно система выделяла выходцев из так называемых ключевых стран. В перечень входили Египет, Израиль, Иран, Марокко, Пакистан и Судан. Специальные категории получили жители Гонконга и Тайваня, иностранные супруги китайских граждан, международные студенты и «ключевые лица». Китайские ведомства часто используют последний термин в отношении активистов, беглецов и других людей, которых власти считают угрозой стабильности.
Среди студентов преобладали граждане Пакистана и Индии, обучавшиеся в Северном университете Хэбэя. Их анкеты включали религию, семейное положение, специальность и время появления перед камерами у входов в университет.
Платформа умела строить карты социальных связей. Один из примеров показывал трёх молодых граждан Пакистана, которых система связала между собой после совместного появления перед камерой. Алгоритмы позволяли полиции выявлять знакомых, попутчиков и возможные группы без участия самих людей.
В базе также хранились сведения об административных нарушениях. Одну иностранку в 2021 году оштрафовали на 1000 юаней за несвоевременную регистрацию нового адреса. Другие записи касались преподавания без необходимой лицензии.
Часть информации, судя по загруженным файлам, вносил сотрудник полиции Чжанцзякоу Чжан Цзинлун. В 2020 году городская полиция рассказывала о нём как о специалисте, который следил за интернет-дискуссиями и вмешивался в разговоры, чтобы направлять граждан к «правильным» взглядам. В 2025 году его именем назвали лабораторию искусственного интеллекта при полицейском управлении.
Открытая база показала сразу две стороны китайской системы наблюдения. Государство способно собрать в одном интерфейсе паспорт, телефон, религию, круг общения, историю поездок и перемещения человека по городу. Одновременно огромная сеть подрядчиков и полицейских платформ обращается с такими сведениями настолько небрежно, что секретное досье может случайно оказаться доступным всему интернету.