Un pirate informatique a proposĂ© Ă la vente, sur un forum de discussion et d'actualitĂ©s consacrĂ© aux violations de donnĂ©es , ce qu'il prĂ©tend Ăªtre une base de donnĂ©es contenant les dossiers de plus d'un milliard de civils chinois, prĂ©tendument volĂ©e Ă la police de Shanghai .
Il y a quelques jours, des rumeurs ont commencé à circuler concernant un message publié sur le forum Breached.to (le message n'est plus disponible car il a été supprimé) dans lequel HackerDan proposait de vendre le lot pour 10 bitcoins, soit environ 200 000 dollars.
Sur le forum, il a publié des exemples de données : l’une contient des adresses de livraison et souvent des instructions pour les chauffeurs ; une autre contient des dossiers de police ; et la dernière contient des informations d’identification personnelle telles que le nom, le numéro d’identification national, l’adresse, la taille et le sexe.
« En 2022, la base de données de la police nationale de Shanghai (SHGA) a été divulguée. Cette base de données contient plusieurs To de données et d'informations sur des milliards de citoyens chinois. »
La Chine a une force de police nationale, qui a vraisemblablement un bureau à Shanghai. Mais il est difficile de trouver une entité appelée "Shanghai National Police". Cependant, les médias ont pu vérifier que le contenu de l'échantillon, quelle qu'en soit la source, est fiable.
Alors que le gouvernement et la police de Shanghai sont restés largement silencieux au sujet de la fuite, les plateformes de médias sociaux Weibo et WeChat ne l'ont pas fait, du moins jusqu'à dimanche après-midi, lorsque les utilisateurs de Weibo ont commencé à recevoir des hashtags bloqués liés à la violation de données.
En 2020, un universitaire américain a révélé l'existence d'une base de données de 2,4 millions de personnes qui, selon lui, avait été constituée par une entreprise chinoise connue pour fournir des informations aux agences de renseignement, militaires et de sécurité.
L'enquĂªteur avait allĂ©guĂ© que le but de la base de donnĂ©es Ă©tait de permettre des opĂ©rations d'influence contre des personnes Ă©minentes et influentes en dehors de la Chine.
Le chercheur en sécurité Robert Potter et Balding ont co-écrit un article indiquant que cette base de données se nomme l'Overseas Key Information Database (OKIDB) et que, si la plupart de ces données pourraient provenir des réseaux sociaux ou d'autres sources publiques, 10 à 20 % de ces informations ne semblent pas provenir d'une source publique. Les co-auteurs n'excluent pas la possibilité d'un piratage informatique, mais précisent n'avoir trouvé aucune preuve d'une telle activité.
Quelle que soit l'origine de la fuite, elle contrarie fortement la Chine. Le gouvernement chinois a récemment fait de la protection des données personnelles et de la sécurité des infrastructures critiques une priorité. La Chine a adopté une loi qui, selon les autorités, « améliore » les dispositions existantes en matière de protection des données personnelles.
La nouvelle "Loi sur la protection des informations personnelles de la République populaire de Chine" est entrée en vigueur le 1er novembre 2021. Elle se compose de huit chapitres et 74 articles qui établissent des mesures à la fois strictes et vagues sur la manière dont les données collectées et gérées sont traitées, sur les droits des personnes et l'identité du propriétaire final des données. – Cela a été déclaré par l'administration chinoise.
Le PDG de Binance, Zhao Changpeng, a tweeté que les experts en renseignement sur les menaces de son entreprise avaient détecté les affirmations du pirate informatique et que la fuite était probablement due à un bug dans la base de données ElasticSearch, le moteur de recherche utilisé par une agence gouvernementale chinoise.
Le pirate informatique a affirmé que les données avaient été extorquées à Aliyun, un système informatique en nuage et une filiale du groupe Alibaba, qui, selon eux, héberge la base de données de la police de Shanghai.
Bien que l'étendue et l'exactitude de la fuite ne soient pas confirmées, le Wall Street Journal a contacté plusieurs des citoyens dont les données ont été divulguées, dont certains ont vérifié que l'information était, en fait, correcte.
Source : https://www.theregister.com