Bonjour à tous et bienvenue dans le ZDTech, le podcast quotidien de la rédaction de ZDNet. Je m’appelle Guillaume Serries, et aujourd’hui je vous explique comment les données personnelles de plus d’un milliard de personnes ont été mises en vente sur le dark web.
Des noms, des adresses, des numéros de carte d’identité et des numéros de téléphone portable… Des informations personnelles sensibles concernant plus d’un milliard de personnes ont été dérobées et mises en vente sur le dark web. Il s’agit très certainement du vol de données le plus important de l’histoire.
Et là vous me dites, « mais qu’est ce que c’est que le dark web » dont on parle à tors et à travers ?
Et bien le dark web n’est pas accessibles à tous. C’est un ensemble de sites web qui sont seulement accessibles via des logiciels, des configurations ou des protocoles spécifiques. Et surtout, ces sites ne sont pas indexés par les moteurs de recherche comme Google. Donc si vous voulez aller sur ces sites, il faut en connaître l’adresse, bref, il faut que quelqu’un vous l’ait communiqué.
23 téraoctets d’informations personnelles appartenant à des « milliards » de citoyens chinois
Donc l’utilisation de ces sites procurent aussi un certain anonymat où se traitent des ventes et échanges de biens et services à l’abri des regards. Et cela va de la vente de drogue à l’échange de communications de journalistes et militants de droits de l’homme qui travaillent dans des zones où domine la censure.
Mais revenons à ce vol de données.
Reuters affirme que la base de donnée en vente contient plus de 23 téraoctets d’informations personnelles appartenant à des « milliards » de citoyens chinois.
Toujours selon l’agence de presse, le pirate affirme que ces informations ont été extraites de la base de données de la police de la ville de Shanghai. Les données sont en vente pour 10 bitcoins, soit environ 200 000 dollars.
Signe de l’importance de ce leak, le hashtag « fuite de données » a été bloqué sur le réseau social chinois Weibo le dimanche 3 juillet 2022.
L’année dernière, la Chine a adopté deux lois sur la façon dont les données personnelles doivent être traitées, et ce suite à une multitude de scandales récents.