A la venta por 10 bitcoins los datos de mil millones de ciudadanos chinos
Una base de datos de la Policía China se vende en la 'deep web' a cambio de 10 bitcoins.
Mantener la seguridad en un mundo cada vez más conectado nunca es tarea fácil. Cada día, aparecen nuevas noticias de hackeos, ataques y sustracciones de información no autorizadas, a través de las cuales los atacantes obtienen beneficios tras su venta. De hecho, esto mismo ha sucedido recientemente en China, siendo una de las filtraciones de datos más importantes que han tenido lugar recientemente.
Aproximadamente 23 terabytes de información han sido sustraídas de una base de datos perteneciente a la Policía de Shanghai. En ella, aparece información relevante sobre más de 1.000 millones de usuarios chinos, y ahora mismo un hacker o un grupo de hackers está vendiendo todos los datos a cambio de 10 bitcoins por medio de la deep web.
Un nuevo hackeo a la Policía china pone en riesgo la seguridad de los ciudadanos
Tal y como ha compartido Bloomberg, un nuevo hacker o un grupo de hackers que se hacen conocer como «ChinaDan» en la deep web, han logrado sustraer aproximadamente 23 TB de información confidencial de la Policía de Shanghai. En la actualidad, toda la información se encuentra a la venta a cambio de 10 bitcoins, lo equivalente en la actualidad a unos 192.000 euros.
Entre los datos que forman parte de dichos documentos, se encuentran los nombres completos, direcciones, lugares de nacimiento, documentos de identidad y números de teléfono de más de 1.000 millones de ciudadanos chinos. Por si fuera poco, tal y como recoge The Wall Street Jounal, el hacker ha compartido algunas partes de la base de datos con el fin de que los compradores interesados puedan comprobar su autenticidad.
Según dichos reportes, parece que la información llega a remontarse incluso hasta el año 1995. En vista de la gravedad de la información, han tratado de ponerse en contacto mediante la vía telefónica con algunas de las personas listadas, lo que ha confirmado que los datos que aparecen en la información filtrada son completamente legítimos y pertenecen a las personas que aparecen.
Por el momento, no está del todo claro quién está detrás de la filtración masiva de la información. Todo apunta a que se podría haber accedido a los datos tras haber obtenido acceso a las credenciales de Aliyun, una empresa de cloud computing perteneciente al gigante Alibaba en la que al parecer estaba alojada la base de datos a la que se ha obtenido acceso. Alibaba ya se encuentra estudiando accesos no autorizados con el fin de detectar al atacante.