Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
LECS 970x120 1
Fortinet 320x100px
Cina sotto Attacco: un Gigantesco Furto di Dati Mette a Rischio Milioni di persone

Cina sotto Attacco: un Gigantesco Furto di Dati Mette a Rischio Milioni di persone

19 Maggio 2024 07:24

Il 6 maggio, il gruppo di ricerca Cybernews ha scoperto su Internet un enorme set di dati contenente informazioni personali esclusive dei cittadini cinesi. La quantità di dati ha già superato i 1,2 miliardi di record e continua a crescere.

La prima voce in questo archivio è stata aggiunta il 29 aprile e in appena una settimana la quantità di dati è aumentata a 1.230.703.487 voci. La fuga di dati ha una dimensione di circa 100 gigabyte e contiene principalmente numeri di telefono, ma anche altri dati sensibili come indirizzi di casa e numeri di carta d’identità.

Cosa è incluso nella fuga di dai?

La maggior parte dei dati viene raccolta da database pubblici trapelati in precedenza, ma ci sono anche set di dati unici e mai visti prima. I ricercatori ipotizzano che dietro la raccolta dei dati ci sia un gruppo organizzato con intenzioni potenzialmente malvagie.

  • 668.304.162 record inclusi numeri di conto QQ e numeri di telefono. QQ è un’app di social networking estremamente popolare in Cina, simile a WhatsApp.
  • 502.852.106 voci contenenti ID account Weibo e numeri di telefono. Weibo è una piattaforma di microblogging cinese simile a un ibrido di Twitter e Facebook.
  • 50.557.417 record dal database ShunFeng inclusi numeri di telefono, nomi e indirizzi. ShunFeng fornisce servizi di logistica/corriere in Cina.
  • 8.064.215 record nel set di dati Siyaosu che rivelano nomi, numeri di telefono, indirizzi e numeri identificativi.
  • 746.310 documenti di Chezhu inclusi nomi, numeri di telefono, indirizzi e-mail, indirizzi di casa e numeri di carta d’identità.
  • 100.790 record Pingan contenenti nomi, numeri di telefono, indirizzi e-mail, indirizzi di casa, servizi ordinati, numeri di carte e importi assicurativi pagati. Pingan è una compagnia assicurativa cinese.
  • 78.487 record nel sottogruppo Jiedai, inclusi nomi, numeri di telefono, indirizzi di casa, numeri di carta d’identità, luoghi di lavoro, dettagli sull’istruzione, nomi di partner e numeri di telefono.

Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Tutti questi dati sono archiviati su server in Germania e l’interfaccia Kibana attraverso la quale i dati possono essere visualizzati è impostata sul cinese semplificato, il che allude all’origine dell’amministratore.

Potenziali pericoli

Nonostante l’assenza di password nei dati trapelati, i truffatori possono utilizzare queste informazioni per eseguire operazioni fraudolente su larga scala, inclusi spam e phishing. I numeri di telefono, in particolare, possono essere utilizzati per autenticare o ripristinare l’accesso agli account, aumentando il rischio di furto di identità o accesso non autorizzato.

I criminali informatici possono anche utilizzare i dati raccolti per scopi di ingegneria sociale, ad esempio cercando di guadagnare fiducia ed estrarre informazioni più sensibili dalla vittima.

La fuga di notizie è stata la seconda più grande quest’anno, seconda solo alla raccolta “Mother of All Leaks”, che comprende 26 miliardi di documenti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoVulnerabilità
Arriva Reprompt! Un nuovo Attacco a Copilot per esfiltrare i dati sensibili degli utenti
Redazione RHC - 15/01/2026

Una vulnerabilità recentemente risolta permetteva agli aggressori di sfruttare Microsoft Copilot Personal con un semplice clic, al fine di rubare di nascosto dati sensibili degli utenti. Mediante un link di phishing, i malintenzionati erano in…

Immagine del sitoCultura
La Nascita di Wikipedia: Un’Esperienza di Libertà e Conoscenza
Redazione RHC - 15/01/2026

Wikipedia nacque il 15 gennaio 2001, in un freddo pomeriggio di metà gennaio che nessuno ricorda più davvero più. Jimmy Wales e Larry Sanger decisero di fare un esperimento, uno di quelli che sembrano folli…

Immagine del sitoCybercrime
Ospedale paralizzato da un attacco hacker: interventi e chemio annullati, pazienti trasferiti
Redazione RHC - 14/01/2026

Nelle prime ore del mattino del 13 gennaio, uno dei principali ospedali del Belgio si è trovato improvvisamente quasi paralizzato. L’AZ Monica, con sedi ad Anversa e Deurne, è stato colpito da un attacco informatico…

Immagine del sitoCyberpolitica
Cloudflare minaccia di chiudere in Italia per una multa milionaria. Ma la verità dove sta?
Redazione RHC - 14/01/2026

Il CEO di Cloudflare, Matthew Prince, ha minacciato di chiudere le attività dell’azienda in Italia dopo che l’autorità di regolamentazione delle telecomunicazioni del Paese le ha imposto una multa pari al doppio del suo fatturato…

Immagine del sitoCybercrime
Orion Leaks: Erede Legittimo o “Scavenger” nell’Ombra di LockBit?
Raffaela Crisci - 14/01/2026

Un’analisi approfondita sulle connessioni infrastrutturali del gruppo emergente Orion Leaks e il suo possibile legame con l’ex gigante LockBit RaaS. Negli ultimi mesi, a seguito dell’Operazione Cronos, condotta da agenzie internazionali per smantellare l’infrastruttura e…