L’utente anonimo di Internet, identificato come ChinaDan, ha postato sul forum di hacker Breach Forums la scorsa settimana offrendo di vendere gli oltre 23 terabyte (TB) di dati per 10 bitcoin, equivalenti a circa 200.000 dollari.
“Nel 2022 è trapelato il database della polizia nazionale di Shanghai (SHGA). Questo database contiene molti TB di dati e informazioni su miliardi di cittadini cinesi”
“I database contengono informazioni su 1 miliardo di cittadini cinesi residenti e diversi miliardi di record di casi, tra cui: Nome, indirizzo, luogo di nascita, numero di identificazione nazionale, numero di cellulare, tutti i dettagli di crimini/casi”.
Il governo e il dipartimento di polizia di Shanghai non hanno risposto alle richieste di commento lunedì.
L’hashtag “fuga di dati” è stato bloccato su Weibo domenica pomeriggio.
Kendra Schaefer, responsabile della ricerca sulle politiche tecnologiche presso la società di consulenza Trivium China con sede a Pechino, ha dichiarato in un post su Twitter che è “difficile distinguere la verità dalle voci di corridoio“.
Se il materiale che l’hacker ha dichiarato di avere provenisse dal Ministero della Pubblica Sicurezza, sarebbe negativo per “una serie di motivi“, ha detto Schaefer.
“Ovviamente sarebbe una delle più grandi e peggiori violazioni della storia”.
Zhao Changpeng, amministratore delegato di Binance, ha dichiarato lunedì che la borsa delle criptovalute ha intensificato i processi di verifica degli utenti dopo che l’intelligence sulle minacce della borsa ha rilevato la vendita di dati appartenenti a 1 miliardo di residenti di un Paese asiatico sul dark web.
Su Twitter ha dichiarato che la fuga di notizie potrebbe essere dovuta a “un bug in un’implementazione di Elastic Search da parte di un’agenzia (governativa)“, senza dire se si riferisse al caso della polizia di Shanghai. Non ha risposto immediatamente a una richiesta di ulteriori commenti.
La rivendicazione di un hack arriva mentre la Cina ha promesso di migliorare la protezione della privacy dei dati degli utenti online, incaricando i suoi giganti tecnologici di garantire un’archiviazione più sicura dopo le denunce pubbliche sulla cattiva gestione e l’uso improprio.
L’anno scorso la Cina ha approvato nuove leggi che regolano la gestione delle informazioni personali e dei dati generati all’interno dei suoi confini.
