SEBASTIEN SALOM-GOMIS/SIPA
L’authenticité de certaines données a pu être vérifiée. Des personnes ont confirmé l’exactitude des informations contenues dans la base de données publiée.
Un pirate informatique a indiqué avoir volé les informations personnelles d’un milliard de Chinois et a vendu ces données sur internet.
Comme le relate France Info, un échantillon composé de 750 000 entrées a été mis en ligne avec les noms, numéros de téléphone portable, numéros d’identité, adresses et dates de naissance des personnes concernées.
La base de données a été promue sur un forum internet à la fin du mois de juin, mais elle a été repérée cette semaine par des spécialistes en sécurité informatique. Les données sont vendues pour 10 bitcoins (soit plus de 190 000 euros).
Des experts en cybersécurité et la presse française ont pu vérifier l’authenticité de certaines données contenues dans cet extrait.
Sur 12 personnes contactées, 4 ont confirmé l’exactitude des informations dans la base de données publiée comme leurs noms et leurs adresses. "Je ne comprends vraiment pas pourquoi mes données personnelles ont fuité", a lancé une femme. D’autres médias comme le Wall Street Journal ont procédé également à des vérifications sur quelques noms au hasard.
Robert Potter, cofondateur de la société de cybersécurité Internet 2.0 a expliqué qu’il n’y a pas de vérification quant au nombre total d’entrées. "Je suis sceptique par rapport au chiffre d’un milliard de citoyens", a-t-il précisé. Selon ses dires, cela semble provenir de sources multiples, puisque certaines viennent de systèmes de reconnaissance faciale, d’autres seraient des données collectées lors d’un recensement.
Des informations divulguées par le pirate proviendraient aussi d’historiques d’entreprises de livraison express, très développées en Chine.
D’autres données contiennent des résumés d’incidents comme les accidents de la circulation, vols, violences conjugales, viols … signalés à la police de Shanghai. Des internautes supposent que ces données ont pu être piratées depuis un serveur de la société informatique chinoise Alibaba Cloud. Robert Potter, l’expert en cybersécurité, dit en être convaincu.
> Voir notre dossier sur le piratage informatique
