Hacker robó registros policíacos de mil millones de chinos, vendiéndolos por Bitcoin

Un pirata informático afirma haber robado una gran cantidad de datos de mil millones de ciudadanos chinos de una base de datos de la policía de Shanghái, que según los expertos en ciberseguridad se encuentra entre las mayores filtraciones de datos jamás registradas, si fuera cierto.

La semana pasada, un usuario identificado solo como "ChinaDan" publicó los detalles del atraco en Breach Forums, un popular foro de mensajes sobre ciberdelincuencia y ofreció vender el enorme caché por 10 Bitcoin, o aproximadamente $200,000, informa Reuters.

“En 2022, se filtró la base de datos de la Policía Nacional de Shanghai (SHGA). Esta base de datos contiene muchos TB de datos e información sobre miles de millones de ciudadanos chinos”, se lee en la publicación.

"Las bases de datos contienen información sobre mil millones de residentes nacionales chinos y varios miles de millones de registros de casos, que incluyen: nombre, dirección, lugar de nacimiento, número de identificación nacional, número de teléfono móvil, todos los detalles del crimen/caso".

La monstruosa violación de datos alarmó a los expertos en ciberseguridad no solo por su tamaño, sino también por la sensibilidad de la información.

ChinaDan publicó una muestra de los datos y afirmó que incluía 750.000 registros con nombres personales, números de identificación nacional, números de teléfono, cumpleaños y lugares de nacimiento de personas, junto con resúmenes detallados de delitos e incidentes denunciados a la policía, informa The Wall Street Journal.

Los informes policiales van desde incidentes de hurto menor hasta informes de violencia doméstica, desde 1995 hasta 2019.

The Wall Street Journal pudo verificar varios registros de la filtración llamando a números de teléfono. Cinco confirmaron todos los datos en su archivo, incluidos los detalles del caso que sería casi imposible de obtener para cualquiera que no fuera la policía. Cuatro más confirmaron información básica como sus nombres antes de colgar.

Un hombre, de apellido Wei, que informó haber sido estafado en 30.000 yuanes por hackeros en línea, solamente suspiró al enterarse de que sus datos se habían filtrado.

“Todos estamos desnudos”, dijo Wei, usando la jerga china para referirse a la falta de privacidad en línea.

Algunos analistas han expresado su escepticismo ante las afirmaciones del hacker. Un consultor de seguridad web australiano le dijo a The Wall Street Journal que el tamaño de la base de datos, cuando se compara con la población total de China de 1.400 millones, generó algunas sospechas.

La policía de Shanghái y el regulador chino de Internet aún no han respondido a las solicitudes de comentarios.

Alibaba, cuya unidad de computación en la nube supuestamente fue violada por ChinaDan, dijo que está investigando.

China ha estado plagada de robos de identidad y filtraciones de datos, que Beijing ha intentado detener en los últimos años con nuevas leyes y contramedidas.