El hacker que robó los registros de mil millones de ciudadanos chinos solicita 10 bitcoins

Un hacker anónimo llamado ChinaDan recientemente Ofrecido vender los datos personales de mil millones de residentes chinos por 10 Bitcoins. Aunque existen dudas sobre esta afirmación, Changpeng Zhao y otros piden a los usuarios que tengan cuidado.

Ataque a la base de datos de la policía de Shanghai

El hacker supuestamente se enteró de la información a través de un ataque de ciberseguridad que tuvo lugar a principios de este año. De acuerdo a Reutersla violación filtrado detalles sobre los residentes contenidos en una base de datos en poder de la Policía Nacional de Shanghái (SHGA). Los expertos en seguridad han calificado el ataque como el más grande en la historia de la nación, lo cual no es exagerado considerando la cantidad de víctimas.

En particular, los datos en cuestión incluyen nombres, números de teléfono, direcciones, lugares de nacimiento, números de identificación, estado criminal y otra información relevante. En total, la información robada asciende a 23 terabytes.

Después de la redada, el pirata informático no identificado hizo una oferta en Breached.to, una plataforma de piratería para piratas informáticos de sombrero negro. Estos son piratas informáticos que ingresan a las redes informáticas con intenciones maliciosas o para beneficio personal.

ChinaDan solicitó 10 BTC, que son alrededor de 200 000 USD dado el precio actual de Bitcoin de 19 577 USD según los gráficos de Coingecko.

Sin respuesta de los funcionarios

La escala de la brecha ha provocado una especie de agitación dentro de la industria de seguridad de China. Han surgido dudas sobre la validez de la solicitud y el ataque anterior. Además, la falta de confirmación pública o de una respuesta de los funcionarios de Shanghái suscitó las dudas existentes.

Además, el regulador de Internet de China, la administración china del ciberespacio, rechazó las solicitudes de entrada enviadas por fax. Sin embargo, el CEO de Binance, Changpeng Zhao, hizo una publicación en Twitter en cuanto al truco, aunque no del todo. CZ dijo que la inteligencia de amenazas de la plataforma comercial identificó mil millones de registros de residentes a la venta en la web oscura.

Nuestra inteligencia de amenazas ha detectado mil millones de documentos de residentes a la venta en la web oscura, incluido el nombre, la dirección, la tarjeta de identificación, el teléfono celular, la policía y los registros médicos de un país asiático. Probablemente debido a un error en la distribución de Elastic Search de una agencia gubernamental. Esto tiene un impacto en…

– CZ 🔶 Binance (@cz_binance) 3 de julio de 2022

Cómo podría afectar la brecha a los usuarios de criptomonedas

CZ señaló que los registros provenían de «un país asiático» y posiblemente se debieron a una falla en un despliegue de investigación elástico por parte de una agencia gubernamental. Según Kenny Li, cofundador de Manta Network, un protocolo de privacidad basado en web3, la violación podría resultar en el espacio criptográfico. Los piratas informáticos podrían explotar los datos de los usuarios y ejecutar estafas de phishing para robar claves y obtener acceso ilícito a cuentas en CEX.

Además, CZ sugiere que los datos filtrados afectarán las medidas de detección/prevención de piratas informáticos, los números de teléfono utilizados para la adquisición de cuentas y otros aspectos. De hecho, Binance ya ha intensificado el proceso de verificación de posibles víctimas y alienta a otras plataformas a hacer lo mismo.

En el pasado, Estados Unidos y otras naciones señalaron a China como un punto de acceso para los ciberdelincuentes. Siguiendo las instrucciones de las entidades nacionales, estas personas inundarían las redes en busca de información relevante o IP.