Posté le juillet 6, 2022 à 8:45

LES DONNÉES D’UN MILLIARD DE CITOYENS CHINOIS AURAIENT ÉTÉ VOLÉES PAR UN HACKER

Un hacker a récemment affirmé avoir volé les informations personnelles d’un milliard de citoyens chinois après avoir compromis une police de shanghai. Si cette affirmation est confirmée, il s’agirait de la plus grande violation de données de l’histoire.
Le hacker, qui porte le pseudonyme de « ChinaDan », a publié la semaine dernière un message sur les forums du Darknet et a proposé les données volées pour 10 bitcoins, ce qui équivaut à environ 200 000 dollars à l’heure où nous écrivons ces lignes. Selon le hacker, les informations volées contiennent plus de 23 téraoctets (To) de données.

Il pourrait y avoir un élément de vérité de la part du hacker, étant donné que la base de données de la police nationale de Shanghai (SHGA) a été compromise plus tôt cette année, avec de nombreux TB de données sur des milliards de citoyens chinois exposés.
À l’époque, le rapport révélait que la base de données exposée contenait des informations sur un milliard de ressortissants Chinois, notamment leurs noms, adresses, dossiers, numéros d’identification nationaux et numéros de téléphone portable.

L’identité du hacker n’est pas connue

L’identité du hacker n’est pas claire, et l’authenticité du message n’a pas été complètement vérifiée à l’heure où nous mettons sous presse. En outre, plusieurs numéros de la base de données n’étaient plus utilisés par les propriétaires d’origine, de sorte qu’on ne sait pas exactement à quand remontent les données volées. Les autorités Chinoises n’ont pas encore réagi à la fuite de données présumée.

Yi Fu-Xian, chercheur confirmé à l’Université du Wisconsin-Madison, a déclaré avoir téléchargé les données prétendument publiées par le hacker sur Internet. Il a noté que l’échantillon de données est lié aux données de certains citoyens Chinois de la province du Hunan.

« Les données contenaient des informations sur presque tous les comtés de Chine, a-t-il dit, ajoutant que certaines des informations sont liées à un comté du Tibet. Fu-Xian a déclaré que la tendance démographique des données extraites est bien pire que ce qui a été rapporté par les autorités Chinois.

Ce ne sera pas la première fois que la base de données des citoyens Chinois sera prétendument exposée. En 2016, un hacker a publié sur Twitter des informations sensibles sur des personnes chinoises, dont Jack Ma, le fondateur d’Alibaba. Les autorités Chinoises ont dû intervenir pour rétablir la situation inquiétante. Dans la lignée des mesures prises pour endiguer le vol de données, le gouvernement Chinois a adopté des lois qui régissent la manière dont les données et les informations personnelles générées à l’intérieur de ses frontières doivent être utilisées.

Les citoyens Chinois s’inquiètent de la fuite de données

Après l’annonce de la fuite de données, plusieurs portails de médias sociaux ont discuté du message de ChinaDan. Les utilisateurs de diverses plateformes populaires comme WeChat et Weibo ont fait part de leurs inquiétudes quant à la véracité de l’article.

Dimanche après-midi, Weibo a bloqué le hashtag « Shanghai data leak », qui circulait rapidement. Cependant, certains utilisateurs de diverses autres plateformes de médias sociaux Chinoises continuaient à discuter de l’incident. Les utilisateurs de la plateforme ont exprimé leur consternation et leur choc, beaucoup d’entre eux affirmant qu’ils sont désormais des « êtres humains transparents. »

Kendra Schaefer, responsable de la recherche sur les politiques technologiques au sein du cabinet de conseil Trivium China, a déclaré qu’il était difficile de « distinguer la vérité de la rumeur ».

Il a ajouté qu’il serait très mauvais pour de nombreuses raisons que les données que le hacker prétend détenir aient été volées au ministère de la sécurité publique. Ce vol de données dans le secteur informatique sera l’un des pires jamais commis dans l’histoire du monde.

Le patron de Binance déclare que la bourse a mis en place plus de mesures de sécurité

Le directeur général de Binance, Zhao Changpeng, a déclaré que la plateforme d’échange de cryptomonnaies a intensifié ses efforts pour améliorer les processus de vérification. Il a ajouté que la mise à jour de sécurité a été effectuée après que le renseignement sur les menaces de la bourse a découvert la vente de données appartenant à 1 milliard de résidents Chinois sur le Darknet.

Dans un message sur Twitter, il a déclaré que l’incidence pourrait avoir eu lieu en raison d’une vulnérabilité dans un déploiement de recherche élastique par l’agence gouvernementale Chinoise. Cependant, il n’a pas mentionné d’agence particulière.

Cette revendication de piratage intervient alors que la Chine déploie de sérieux efforts pour améliorer la protection de la confidentialité des données des utilisateurs en ligne. Le gouvernement a demandé aux géants de la technologie du pays de renforcer la sécurité des utilisateurs sur leurs plateformes après avoir reçu des plaintes du public concernant des abus et une mauvaise gestion.

Le gouvernement Chinois s’est montré très strict sur la protection des données de ses citoyens. Mais la récente revendication du hacker, si elle est vraie, pourrait poser de sérieuses questions aux responsables de la protection des données. Bien que beaucoup pensent que la fuite provient d’un serveur vulnérable, elle rappellera une fois de plus que les acteurs de la menace sont toujours prêts à se jeter sur la moindre faille.