vHacker prétend avoir volé les dossiers d'un milliard de citoyens chinois à la police

 Un pirate prétend avoir obtenu des tonnes d'informations personnelles sur 1 milliard de citoyens chinois auprès de la police de Shanghai. Les experts en technologie disent qu'il s'agit de l'une des plus grandes violations de données de tous les temps. Si c'est vrai, ce serait la plus grande violation de données personnelles de l'histoire, si c'est vrai. Ce serait également la plus grande violation de données de tous les temps, selon les experts.

L'internaute anonyme, connu sous le nom de \"ChinaDan\", a posté la semaine dernière sur le forum de hackers Breach Forums, proposant de vendre plus de 23 téraoctets de données pour 10 bitcoins. \"En 2022, la base de données de la police de l'État de Shanghai (SHGA) a fait l'objet d'une fuite. Cette base de données contient les données et les informations de milliards de citoyens chinois », indique le message.

Le message a été largement discuté sur les plateformes de médias sociaux chinois Weibo et WeChat au cours du week-end, de nombreux utilisateurs craignant qu'il ne soit réel. Le hashtag « violation de données » a été bloqué sur Weibo dimanche après-midi. Le gouvernement de Shanghai et le bureau de la sécurité publique n'ont pas répondu aux demandes de commentaires lundi.

Kendra Schaefer, responsable de la recherche sur les politiques technologiques au sein du cabinet de conseil Trivium China basé à Pékin, a déclaré dans un message sur Twitter qu '\"il est difficile d'analyser la véracité de la rumeur\" revendiquée par les pirates. Le PDG de Binance, Changpeng Zhao, a déclaré lundi que l'échange de crypto-monnaie avait resserré les processus de vérification des utilisateurs.

Il a tweeté que la fuite était peut-être due à \"un bogue dans le déploiement d'Elastic Search par l'agence (gouvernementale)\", mais n'a pas précisé s'il faisait référence à la police de Shanghai. Les réclamations des pirates sont intervenues alors que la Chine s'est engagée à renforcer la protection de la confidentialité des données des utilisateurs en ligne.