Un hacker ha offerto di vendere, su un forum di discussione e informazione sulle violazioni di dati , quello che sostiene essere un database contenente i dati di oltre un miliardo di civili cinesi, presumibilmente rubato alla polizia di Shanghai .
Qualche giorno fa, hanno iniziato a circolare voci su un messaggio pubblicato sul forum Breached.to (il post non è più disponibile perché è stato cancellato) in cui HackerDan offriva di vendere l'intero lotto per 10 bitcoin, ovvero circa 200,000 dollari.
Nel forum, ha pubblicato dei dati di esempio: uno contiene gli indirizzi di consegna e spesso le istruzioni per gli autisti; un altro contiene i verbali della polizia; e l'ultimo contiene informazioni di identificazione personale come nome, codice fiscale, indirizzo, altezza e sesso.
“Nel 2022 è trapelato il database della polizia nazionale di Shanghai (SHGA). Questo database contiene diversi TB di dati e informazioni su miliardi di cittadini cinesi. »
La Cina ha una forza di polizia nazionale, che presumibilmente ha un ufficio a Shanghai. Ma è difficile trovare un'entità chiamata "Polizia nazionale di Shanghai". Tuttavia, i media hanno potuto verificare che il contenuto del campione, qualunque sia la fonte, è affidabile.
Mentre il governo e il dipartimento di polizia di Shanghai sono rimasti in gran parte in silenzio sulla fuga di dati, le piattaforme di social media Weibo e WeChat non hanno fatto altrettanto, almeno fino a domenica pomeriggio, quando gli utenti di Weibo hanno iniziato a ricevere hashtag bloccati relativi alla violazione dei dati.
Nel 2020, un accademico americano ha rivelato l'esistenza di un database di 2,4 milioni di persone che, a suo dire, era stato compilato da un'azienda cinese nota per fornire informazioni ad agenzie di intelligence, militari e di sicurezza.
L'investigatore aveva affermato che lo scopo del database era quello di consentire operazioni di influenza contro persone importanti e influenti al di fuori della Cina.
Il ricercatore di sicurezza Robert Potter e Balding hanno scritto un articolo in cui affermano che questo database si chiama Overseas Key Information Database (OKIDB) e che, sebbene la maggior parte di questi dati possa essere stata estratta dai social media o da altre fonti pubblicamente disponibili, il 10-20% di queste informazioni non sembra provenire da alcuna fonte pubblica. I coautori non escludono che l'hacking sia la fonte di questi dati, ma affermano anche di non aver trovato alcuna prova di tale attività .
Qualunque sia la fonte della fuga di dati, essa sconvolgerà profondamente la Cina. Il governo del Paese ha recentemente posto la protezione dei dati personali e la sicurezza delle infrastrutture critiche al centro delle sue priorità . La Cina ha approvato una legge che, secondo le autorità , "migliora" le disposizioni esistenti in materia di protezione dei dati personali.
Il 1° novembre 2021 è entrata in vigore la nuova "Legge sulla protezione delle informazioni personali della Repubblica popolare cinese". Si compone di otto capitoli e 74 articoli che stabiliscono misure sia rigorose che vaghe sulle modalità di trattamento dei dati raccolti e gestiti, sui diritti delle persone fisiche e degli estremi identificativi del titolare finale dei dati. – Lo ha affermato l'amministrazione cinese.
Il CEO di Binance, Zhao Changpeng, ha twittato che gli esperti di intelligence sulle minacce della sua azienda hanno rilevato le affermazioni dell'hacker e hanno affermato che la fuga di dati è stata probabilmente causata da un bug nel database di ElasticSearch, il motore di ricerca utilizzato da un'agenzia governativa cinese.
L'hacker ha affermato che i dati sono stati estorti da Aliyun, un sistema di cloud computing e una sussidiaria di Alibaba Group, che secondo loro ospita il database della polizia di Shanghai.
Sebbene l'entità e l'accuratezza della fuga di notizie non siano state confermate, il Wall Street Journal ha contattato molti dei cittadini i cui dati erano trapelati, alcuni dei quali hanno verificato che le informazioni fossero, in effetti, corrette.
Fonte: https://www.theregister.com