Crédits images : Fan Jun / Xinhua / Getty Images
Un chercheur en sécurité a déclaré avoir découvert des millions de numéros d’identité de citoyens chinois diffusés en ligne après qu’un magasin de commerce électronique ait laissé sa base de données exposée à Internet.
Viktor Markopoulos, chercheur en sécurité travaillant pour CloudDefense.ai, a déclaré avoir trouvé la base de données appartenant à Zhefengle, un magasin de commerce électronique basé en Chine pour l’importation de marchandises de l’étranger.
La base de données contenait plus de 3,3 millions de commandes s’étalant de 2015 à 2020, a déclaré Markopoulos, mais n’avait pas été protégée par un mot de passe.
La base de données des commandes contenait les adresses de livraison et les numéros de téléphone des clients correspondants, ainsi que le numéro de carte d’identité de résident émis par le gouvernement du client. De nombreuses commandes incluent également des copies téléchargées de la carte d’identité du client, a constaté TechCrunch.
Les clients qui importent des marchandises en Chine doivent faire vérifier leur identité, et il n’est pas rare que les magasins demandent aux clients de télécharger une copie de leur carte d’identité.
On ne sait pas combien de temps la base de données a été exposée. Toute personne connaissant l’adresse IP de la base de données pouvait accéder aux données qu’elle contient en utilisant uniquement son navigateur Web.
TechCrunch a contacté les propriétaires de la boutique en ligne avec des détails sur la base de données exposée. Peu de temps après, la base de données est devenue inaccessible. En réponse, les propriétaires du magasin ont répondu : « La vulnérabilité a été corrigée rapidement. Nous étudions actuellement la cause en interne.
Rita Liao de TechCrunch a contribué au reportage.
2023-11-07 01:56:31
1699315696
#Une #boutique #ligne #dévoilé #des #millions #cartes #didentité #citoyens #chinois
