Hackers alegam ter roubado dados de mil milhões de chineses por 10 bitcoins

Um grupo de hackers anunciou publicamente ter penetrado nos sistemas de segurança chineses e roubado dados pessoais de um bilião de cidadãos. O roubo, segundo as alegações, envolveu 23 terabytes de informações extraídas de uma base de dados da polícia de Xangai — um volume de dados que, se confirmado, representaria a maior violação de cibersegurança que a China já enfrentou.

Os criminosos não mantêm o roubo em segredo. Pelo contrário, expuseram os dados na Dark Web e anunciaram publicamente que estão dispostos a vendê-los. O CEO da Binance, a maior plataforma de criptomoedas do mundo, detectou e publicou nas redes sociais a presença destes mil milhões de registos no mercado negro digital. O conteúdo roubado inclui informações altamente sensíveis: nomes completos, endereços residenciais, locais de nascimento, números de telefone, documentos de identidade e históricos de processos criminais — tudo material que deveria ter permanecido confidencial nos arquivos da polícia.

O preço pedido pelos hackers é surpreendentemente baixo para a escala do roubo. Através de um fórum dedicado a crimes cibernéticos, um porta-voz do grupo anunciou que aceitaria 10 bitcoins em troca de toda a informação roubada. À data da reportagem, cada bitcoin valia aproximadamente 18.988 euros, o que significa que os criminosos estão a pedir cerca de 190 mil euros pelo acesso a dados de um bilião de pessoas. Mesmo considerando a desvalorização significativa que as moedas digitais sofreram naquele período, o valor parece notavelmente reduzido face à quantidade e sensibilidade dos dados em questão.

O incidente expõe uma fragilidade crítica nas infraestruturas de segurança de um dos países mais poderosos do mundo. A China, apesar da sua força geopolítica e capacidade tecnológica, viu-se confrontada com uma violação de dados de proporções sem precedentes. O facto de os criminosos terem conseguido não apenas aceder aos sistemas, mas também extrair e publicitar o roubo sem aparente impedimento, levanta questões profundas sobre a robustez das defesas cibernéticas chinesas e sobre a proteção dos dados pessoais dos seus cidadãos.

O que torna este caso particularmente preocupante é a natureza dos dados comprometidos. Documentos de identidade, registos criminais e informações de localização pessoal podem ser utilizados para fraude de identidade, chantagem, perseguição ou vigilância direcionada. Para um bilião de indivíduos, as consequências potenciais de uma tal exposição são vastas e difíceis de quantificar completamente. A venda destes dados no mercado negro digital significa que, independentemente de qualquer negociação com os criminosos, a informação já circula entre atores maliciosos.