Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Cyber Offensive Fundamentals 970x120 1
Enterprise BusinessLog 320x200 1
Alibaba: 1,1 miliardi di utenti trafugati.

Alibaba: 1,1 miliardi di utenti trafugati.

28 Giugno 2021 05:03

La piattaforma di shopping Taobao del colosso cinese dell’e-commerce Alibaba, ha subito una massiccia fuga di dati che ha esposto oltre 1,1 miliardi di informazioni dei suoi utenti secondo un verdetto del tribunale cinese.

Taobao è la popolare piattaforma di shopping di Alibaba in Cina, con oltre 710 milioni di clienti ogni mese nel 2020.

Un consulente di marketing ha ottenuto illegalmente i dati degli utenti tramite un software di web scraping da novembre 2019 a luglio 2020 prima che Alibaba scoprisse l’operazione illegale e avvisasse la polizia.

Il tribunale del popolo del distretto di Suiyang nella provincia centrale di Henan, ha condannato lo sviluppatore di software cinese con una pena di tre anni di carcere e una multa di 70.260 dollari (450.000 Yuan).

Per diversi mesi, lo sviluppatore ha utilizzato software di web scraping per accedere a dati che non erano disponibili pubblicamente.

Il Wall Street Journal ha riferito che lo sviluppatore ha iniziato a utilizzare il software di scansione del Web nel novembre 2019, raccogliendo informazioni tra cui ID utente, numeri di cellulare e commenti dei clienti.

I numeri di cellulare sono sensibili perché il governo cinese richiede ai proprietari di cellulari di registrare le carte SIM con i loro dettagli ufficiali.

La portavoce di Taobao ha riconosciuto la fuga di dati aggiungendo che la società ha dedicato risorse sostanziali per combattere il web scraping e proteggere la privacy e la sicurezza dei dati dei suoi utenti.

Ha aggiunto che la società stava lavorando con le forze dell’ordine per proteggere i propri interessi e gli interessi degli utenti per prevenire un incidente simile.

Il web scraping rimane una pratica controversa anche negli Stati Uniti.

I giganti della tecnologia come Facebook, Twitter e LinkedIn sono caduti vittime del web scraping, esponendo centinaia di milioni di informazioni degli utenti, tra i quali milioni di italiani.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
Codici QR dannosi: la nuova frontiera del phishing passa dall’HTML
Redazione RHC - 08/01/2026

Sappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i modi che inventano per poter superare gli ostacoli, come i filtri di antispam. I criminali…

Immagine del sitoVulnerabilità
Quando anche i backup diventano un vettore d’attacco: Veeam corregge una RCE critica
Redazione RHC - 08/01/2026

I backup sono generalmente considerati l’ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi. L’azienda ha rilasciato aggiornamenti di…

Immagine del sitoDiritti
Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali
Paolo Galdieri - 08/01/2026

Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…

Immagine del sitoCybercrime
Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare
Alexander Rogan - 08/01/2026

Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…

Immagine del sitoCybercrime
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Redazione RHC - 08/01/2026

Un nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…