La Cina Colpita dalla Più Grande Fuga di Dati al Mondo: 4 Miliardi di Record Esposti

Una massiccia perdita di dati di quattro miliardi di record personali appartenenti a utenti cinesi è diventata la più grande violazione nella storia.

The Cybernews, il team di cybersecurity, ha scoperto un enorme database di 631GB, che mancava di protezione tramite password ed era completamente accessibile al pubblico.

I dati esposti includono informazioni finanziarie, indirizzi di casa, numeri di telefono, ID utente e metadati provenienti dalle super-app cinesi WeChat e Alipay.

Cybernews spiega che il database ‘wechatid_db’ conteneva oltre 805 milioni di record utente, rappresentando la più grande raccolta nel leak. Il database ‘address_db’ conteneva 780 milioni di voci che includevano informazioni geografiche. Infine, il database della banca ha esposto 630 milioni di record, che includevano nomi, date di nascita, numeri di carta e informazioni aggiuntive.

I dati esposti forniscono ai criminali l’opportunità di commettere frodi, eseguire operazioni di phishing su larga scala e condurre attività di intelligence.

Gli ricercatori ritengono che la fuga di informazioni potrebbe permettere ai criminali di commettere frodi, lanciare attacchi di phishing su larga scala e persino condurre operazioni di intelligence.

“Il puro volume e la diversità dei tipi di dati in questa fuga suggeriscono che questo era probabilmente un punto di aggregazione centralizzato, potenzialmente mantenuto per scopi di sorveglianza, profilazione o arricchimento dei dati”, ha affermato la squadra, come riportato da Cybernews.

Poiché il server esposto è stato rapidamente messo offline, Cybernews non è riuscito a determinare chi fosse dietro al database. “Gli individui che potrebbero essere colpiti da questa fuga non hanno alcun rimedio diretto a causa dell’anonimato del proprietario e della mancanza di canali di notifica”, ha avvertito la squadra.

La violazione di dati attuale supera la fuga di 1,2 miliardi di registrazioni che è avvenuta durante l’anno precedente. Questa violazione rappresenta la più grande esposizione mai identificata di dati di utenti cinesi da una singola fonte, superando tutte le precedenti violazioni di dati cinesi.