
La piattaforma di shopping Taobao del colosso cinese dell’e-commerce Alibaba, ha subito una massiccia fuga di dati che ha esposto oltre 1,1 miliardi di informazioni dei suoi utenti secondo un verdetto del tribunale cinese.
Taobao è la popolare piattaforma di shopping di Alibaba in Cina, con oltre 710 milioni di clienti ogni mese nel 2020.
Un consulente di marketing ha ottenuto illegalmente i dati degli utenti tramite un software di web scraping da novembre 2019 a luglio 2020 prima che Alibaba scoprisse l’operazione illegale e avvisasse la polizia.
Il tribunale del popolo del distretto di Suiyang nella provincia centrale di Henan, ha condannato lo sviluppatore di software cinese con una pena di tre anni di carcere e una multa di 70.260 dollari (450.000 Yuan).
Per diversi mesi, lo sviluppatore ha utilizzato software di web scraping per accedere a dati che non erano disponibili pubblicamente.
Il Wall Street Journal ha riferito che lo sviluppatore ha iniziato a utilizzare il software di scansione del Web nel novembre 2019, raccogliendo informazioni tra cui ID utente, numeri di cellulare e commenti dei clienti.
I numeri di cellulare sono sensibili perché il governo cinese richiede ai proprietari di cellulari di registrare le carte SIM con i loro dettagli ufficiali.
La portavoce di Taobao ha riconosciuto la fuga di dati aggiungendo che la società ha dedicato risorse sostanziali per combattere il web scraping e proteggere la privacy e la sicurezza dei dati dei suoi utenti.
Ha aggiunto che la società stava lavorando con le forze dell’ordine per proteggere i propri interessi e gli interessi degli utenti per prevenire un incidente simile.
Il web scraping rimane una pratica controversa anche negli Stati Uniti.
I giganti della tecnologia come Facebook, Twitter e LinkedIn sono caduti vittime del web scraping, esponendo centinaia di milioni di informazioni degli utenti, tra i quali milioni di italiani.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeSappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i modi che inventano per poter superare gli ostacoli, come i filtri di antispam. I criminali…
VulnerabilitàI backup sono generalmente considerati l’ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi. L’azienda ha rilasciato aggiornamenti di…
DirittiIl presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…
CybercrimePer gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…
CybercrimeUn nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…