Un pirate vend 10 BTC les données policières d’un milliard de Chinois

Un pirate informatique prétend avoir volé les données d’un milliard de Chinois à la police de Shanghai, rapporte l’agence Reuters.

Un certain « ChinaDan » a en effet posté une annonce la semaine passée sur Breach Forums proposant de vendre plus de 23 téraoctets (To) de données pour 10 bitcoins, soit environ 200 000 dollars :

« La bases de données contient des informations sur un milliard de résidents nationaux chinois et plusieurs milliards d’enregistrements, notamment : le nom, l’adresse, le lieu de naissance, le numéro d’identification national, le numéro de téléphone portable, tous les détails des crimes et incidents rapportés à la police. »

Des journalistes du Wall Street Journal ont téléchargé l’échantillon partagé par le pirate et découvert des mentions d’accusations de fraudes cyber ou de violence domestique s’étalant de 1995 à 2019.

Cinq des personnes qu’ils ont contacté ont pu vérifier que les données les concernant, qui n’auraient pu être collectées par d’autres autorités que la police, étaient authentiques.

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.