L’utilisateur est connu sur les forums Breach sous le nom de « XJP ». L’utilisateur a récemment fourni la base de données sur le forum des pirates. Selon l’utilisateur, la base de données a été divulguée de Suishenma, le nom chinois du système de santé de Shanghai. Le système a été utilisé par tous les citoyens et visiteurs depuis le début de 2020.
Le pirate a initialement fourni la base de données pour 4 850 $. Le coût a ensuite été réduit à 4 000 $. « Cette base de données (base de données) contient tous ceux qui résident ou ont visité Shanghai depuis l’adoption de Suishenma », a écrit l’utilisateur dans l’annonce.
Aperçu
Selon Reuters, l’utilisateur a prévisualisé les données de 47 personnes pour étayer son affirmation. L’échantillon comprenait des noms, des numéros d’identification chinois, des téléphones et des informations sur la santé. Reuters a confirmé l’identité de 11 personnes sur 47. 2 personnes ont indiqué que leurs numéros d’identification étaient inexacts.
L’échantillon ne prouve pas qu’une violation de données a eu lieu. Le prix demandé de 4 000 $ est remarquablement bas pour une violation de données de cette taille. Il est possible que l’utilisateur détienne les données individuelles des habitants de Shanghai, l’ampleur et la cause de la violation de données ne sont pas identifiées.
Suishenma
Suishenma est obligatoire pour tous les citoyens de Shanghai depuis début 2020. La ville compte environ 25 millions d’habitants. Le système recueille des informations sur les voyages et calcule la possibilité qu’un individu contracte le COVID-19. La vraisemblance est représentée par un code couleur. Les citoyens sont tenus de révéler le code couleur lors de la vérification des espaces publics.
Les utilisateurs peuvent accéder à Suishenma via l’application Alipay. Selon Reuters, les données des utilisateurs sont gérées par le gouvernement fédéral de Shanghai. Reuters s’est connecté au gouvernement fédéral, qui a refusé de commenter.
Toute l’actualité en temps réel, est sur L’Entrepreneur
