Un individu ou une organisation anonyme vend ce qu'il prétend être des informations sur un milliard de résidents chinois pour environ 200,000 XNUMX dollars.
Selon NY Times, Un hacker anonyme propose de vendre une base de données appartenant au département de police de Shanghai pour 10 BTC, soit environ 200,00 $ au prix d'aujourd'hui. Cette base de données contiendrait des informations sur environ un milliard de résidents chinois, ce qui en fait l'une des plus grandes violations de données connues impliquant des informations personnelles.
Compte tenu de l'ampleur de ces données et de l'effet qu'elles pourraient avoir, de nombreuses personnes dans le domaine de la cryptographie ont d'abord été sceptiques quant à l'affirmation du pirate selon laquelle c'était vrai. Cependant, le pirate a publié certaines des données afin de démontrer l'étendue de la violation.
Parmi les informations personnelles publiées par le pirate informatique figuraient les noms, le sexe, l'adresse et le numéro d'identification de plus d'un milliard de citoyens chinois. Dans certains cas, la profession, l'état civil, l'origine ethnique, le niveau d'instruction des personnes, et même si elles ont été ou non désignées comme une « personne clé » par le ministère de la sécurité publique du pays, ont pu être trouvés.
De plus, Changpeng Zhao de Binance, également connu sous le nom de "CZ", s'est tourné vers Twitter pour annoncer que l'équipe de renseignements sur les menaces de l'entreprise avait trouvé des données résidentes disponibles à l'achat sur le dark web. Cependant, il n'a pas précisé quelle nation était impliquée. Il a conclu qu'une faille dans le logiciel d'une agence gouvernementale qui utilisait un algorithme "Elasticsearch" était à blâmer pour la violation de données.
Nos renseignements sur les menaces ont détecté 1 milliard de dossiers de résidents à vendre sur le dark web, y compris le nom, l'adresse, la carte d'identité nationale, le mobile, la police et les dossiers médicaux d'un pays asiatique. Probablement en raison d'un bogue dans un déploiement d'Elastic Search par une agence gouvernementale. Cela a un impact sur…
- CZ? Binance (@cz_binance) 3 juillet 2022
La nouvelle de l'attaque a suscité une vague de conjectures parmi les experts chinois de la sécurité sur la façon dont cela aurait pu se produire. Les déclarations officielles de la police de Shanghai n'ont pas encore été faites. Les experts en sécurité qui se sont exprimés sont alarmés par l'ampleur de la violation et la sensibilité des données exposées, qui incluent des détails sur les activités criminelles. D'après CZ "Cet exploit s'est produit parce que le développeur gouvernemental a écrit un blog technique sur CSDN et a accidentellement inclus les informations d'identification."
Apparemment, cet exploit s'est produit parce que le développeur gouvernemental a écrit un blog technique sur CSDN et a accidentellement inclus les informations d'identification.
1 milliard d'enregistrements de données de citoyens privés. ? https://t.co/vPISm534Tn pic.twitter.com/FpMCGrpx08
- CZ? Binance (@cz_binance) 4 juillet 2022
Au cours des dernières années, le gouvernement chinois a fait des efforts considérables pour resserrer les règles sur un secteur laxiste qui a contribué à la croissance de la fraude en ligne. Cependant, l'accent de cette application a souvent été mis sur les sociétés de l'industrie technologique.
Le gouvernement, qui a toujours eu du mal à protéger avec succès les montagnes de données qu'il recueille sur ses électeurs, est souvent épargné par les réglementations et sanctions strictes destinées aux entreprises en ligne.
- Publicité -
Source: https://thecryptobasic.com/2022/07/05/hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-offers-to-sell-data-of-one-billion-chinese-residents-for-10-bitcoins