Brecha de ciberseguridad en China expone información personal de mil millones de personas

Los residentes de China hoy están conmocionados por la noticia de que un fallo de ciberseguridad ha llevado a que los datos personales de más de mil millones de personas estén disponibles para los hackers. Los datos sensibles provienen de una base de datos de la Policía Nacional de Shanghai (SHGA) que quedó sin protección en lo que se considera la mayor brecha de ciberseguridad en la historia del país.

La naturaleza del ataque fue descubierta el 5 de julio, cuando un cibercriminal, bajo el nombre de usuario ChinaDan, ofreció acceso a la enorme cantidad de información de ciudadanos chinos en un foro web por la suma de $200,000 o 10 Bitcoin.

En el foro, el hacker escribió: "En 2022, se filtró la base de datos de la SHGA. Esta base de datos contiene muchos terabytes de datos e información sobre miles de millones de ciudadanos chinos. Las bases de datos contienen información de 1 mil millones de residentes nacionales chinos y varios miles de millones de registros de casos, que incluyen: nombre, dirección, lugar de nacimiento, número de identificación nacional, número de teléfono móvil, detalles de todos los delitos/casos".

Según los expertos en ciberseguridad, los datos ubicados en el servidor de la SHGA estaban almacenados de forma segura, hasta que un adversario creó una puerta de entrada que permitió que el cortafuegos del servidor fuera vulnerado. Según el New York Times, la puerta de entrada a la base de datos de la SHGA no estaba protegida con contraseña.

El alcance de la brecha de seguridad

Se cree que el ataque se produjo debido a los servidores no seguros de la SHGA, lo que llevó a la vulnerabilidad de la información sensible. Las autoridades chinas son conocidas por recopilar grandes cantidades de datos sobre sus ciudadanos a través de varios medios, incluyendo el seguimiento de sus movimientos, sus publicaciones en redes sociales e incluso llegando al extremo de registrar el ADN de algunos de sus ciudadanos.

La cantidad de información personal disponible para que cualquiera la vea puede parecer abrumadora para quienes viven en el mundo occidental, pero en China tanto la propensión a tener servidores no seguros como la cantidad de información sensible recopilada no son algo nuevo. Según un informe del New York Times, varios ciudadanos dijeron que no se sentían intimidados por la posibilidad de que su información estuviera disponible en línea.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

El hackeo de la SHGA no es el único caso de una base de datos con problemas de seguridad, ya que otro usuario anónimo ofreció vender datos relacionados con otra base de datos policial, esta vez en Henan, que alberga a más de 90 millones de personas.

Aún está por verse qué individuo o grupo se atribuye la responsabilidad del ataque, pero una gran cantidad de información sobre los ciudadanos de Shanghai está disponible en internet para su posible compra.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Brecha de ciberseguridad en China expone información personal de mil millones de personas , tenemos lo ultimo en tecnología 2023.