vHacker prétend avoir volé les dossiers d'un milliard de citoyens chinois à la police

 Un policier en tenue de protection vérifie les navetteurs dans une station de métro après la levée du verrouillage pour contenir l'épidémie de maladie à coronavirus (COVID-19) à Shanghai, en Chine, le 2 juin 2022. REUTERS/Aly Song/photo d'archive.

SHANGHAI, 4 juillet - Un pirate prétend avoir obtenu de la police de Shanghai des tonnes d'informations personnelles sur 1 milliard de citoyens chinois dans ce que les experts en technologie disent être l'une des plus grandes violations de données de l'histoire, si elle est vraie.

L'internaute anonyme, connu sous le nom de \"ChinaDan\", a posté la semaine dernière sur le forum des hackers Breach Forums, proposant de vendre plus de 23 téraoctets de données pour 10 bitcoins, soit l'équivalent d'environ 200 000 dollars.

\"En 2022, la base de données de la police de l'État de Shanghai (SHGA) a fait l'objet d'une fuite. Cette base de données contient les données et les informations de milliards de citoyens chinois\", indique le message.

\"La base de données contient des informations sur 1 milliard de ressortissants chinois et des milliards d'enregistrements de cas, y compris : le nom, l'adresse, le lieu de naissance, le numéro d'identification national, le numéro de téléphone portable, tous les détails du crime/cas.\".

Reuters n'a pas été en mesure de vérifier l'authenticité du message.

Le gouvernement de Shanghai et le bureau de la sécurité publique n'ont pas répondu aux demandes de commentaires lundi.

Reuters n'a pas non plus été en mesure de joindre le pirate autoproclamé ChinaDan, mais le message a été largement discuté sur les plateformes de médias sociaux chinois Weibo et WeChat au cours du week-end, de nombreux utilisateurs craignant qu'il ne soit réel.

Le hashtag \"violation de données\" a été bloqué sur Weibo dimanche après-midi.

Kendra Schaefer, responsable de la recherche sur les politiques technologiques au cabinet de conseil Trivium China basé à Pékin, a déclaré dans un message sur Twitter qu'\"il est difficile d'analyser la vérité de la rumeur\".

Si le matériel revendiqué par les pirates provenait du ministère de la Sécurité publique, cela aurait été pour \"plusieurs raisons\", a déclaré Schaefer.

\"De toute évidence, ce serait l'une des violations les plus importantes et les plus graves de l'histoire\", a-t-elle déclaré.

Le PDG de Binance, Changpeng Zhao, a déclaré lundi que l'échange de crypto-monnaie a resserré les processus de vérification des utilisateurs après que les renseignements sur les menaces de l'échange ont détecté la vente d'enregistrements appartenant aux 1 milliard d'habitants du pays asiatique sur le dark web.

Il a tweeté que la fuite était peut-être due à \"un bogue dans le déploiement d'Elastic Search par l'agence (gouvernementale)\", mais n'a pas précisé s'il faisait référence à l'affaire de la police de Shanghai. Il n'a pas immédiatement répondu à une demande de commentaires supplémentaires.

Les allégations des pirates sont intervenues alors que la Chine s'est engagée à renforcer la protection de la confidentialité des données des utilisateurs en ligne, demandant à ses géants de la technologie d'assurer un stockage plus sécurisé après les plaintes du public concernant la mauvaise gestion et les abus.

L'année dernière, la Chine a adopté de nouvelles lois sur la manière dont les informations personnelles et les données générées à l'intérieur de ses frontières sont traitées.

💌Ressources et références :

Reuter

Les pirates prétendent avoir volé les dossiers d'un milliard de citoyens chinois à la police.