China Atingida pelo Maior Vazamento de Dados do Mundo: 4 Bilhões de Registros Expostos

Um vazamento massivo de dados, envolvendo quatro bilhões de registros pessoais de usuários chineses, tornou-se o maior da história.

A equipe de cibersegurança do Cybernews descobriu um imenso banco de dados de 631GB, que não tinha proteção por senha e permaneceu totalmente acessível ao público.

Os dados expostos incluem informações financeiras, endereços residenciais, números de telefone, IDs de usuário e metadados dos super-aplicativos chineses WeChat e Alipay.

O Cybernews explica que o banco de dados ‘wechatid_db’ continha mais de 805 milhões de registros de usuários, representando a maior coleção no vazamento. O banco de dados ‘address_db’ continha 780 milhões de entradas que incluíam informações geográficas. Finalmente, o banco de dados do banco expôs 630 milhões de registros, que incluíam nomes, datas de nascimento, números de cartão e informações adicionais.

Os dados expostos fornecem aos criminosos a oportunidade de cometer fraudes, executar operações de phishing em massa e realizar atividades de inteligência.

Pesquisadores acreditam que o vazamento poderia permitir que criminosos cometessem fraudes, lançassem ataques de phishing em larga escala e até mesmo conduzissem operações de inteligência.

“O enorme volume e diversidade de tipos de dados neste vazamento sugerem que este provavelmente era um ponto centralizado de agregação, possivelmente mantido para fins de vigilância, criação de perfis ou enriquecimento de dados”, disse a equipe, conforme relatado pelo Cybernews.

Como o servidor exposto foi rapidamente retirado do ar, o Cybernews não conseguiu determinar quem estava por trás do banco de dados. “Indivíduos que podem ser afetados por este vazamento não têm recurso direto devido ao anonimato do proprietário e à falta de canais de notificação”, alertou a equipe.

A atual violação de dados ultrapassa o vazamento de 1,2 bilhão de registros que ocorreu no ano anterior. Essa violação é considerada a maior exposição de dados de usuários chineses de uma única fonte já identificada, superando todas as violações de dados chineses anteriores.