Le Wall Street Journal rapporte que des dirigeants d’Alibaba (géant chinois qui contrôle notamment AliExpress) ont été convoqués par les autorités en raison d’une massive fuite de données. Récemment, un pirate affirmait avoir subtilisé les données personnelles d’environ un milliard de Chinois, issues notamment de fichiers de la police.
Des experts en cybersécurité affirment que des données étaient stockées par la police de Shanghai sur des serveurs détenus par Alibaba, qui à l’instar d’Amazon propose un service de cloud. Le Wall Street Journal précise que la police de Shanghai a convoqué plusieurs personnes, notamment Chen Xuesong, le vice-président d’Alibaba Cloud.
Dans le cadre d’une enquête interne, des ingénieurs de l’entreprise ont coupé l’accès à la base de données en question et ont commencé à étudier les éventuelles failles.
Un échantillon composé de 750 000 entrées, mis en ligne par le pirate, montrait les noms, numéros de téléphone portable, numéros d’identité, adresses et dates de naissance des personnes concernées. L’individu proposait la base de données complète pour 10 bitcoins (soit environ 207 000 euros). Certaines des données semblaient provenir d’historiques d’entreprises de livraison express, très développées en Chine, et d’autres contenaient des résumés d’incidents signalés à la police de Shanghai.
Il faut savoir que l’administration est très étendue en Chine et les autorités tiennent à jour de vastes bases de données sur la population. La sensibilisation croissante du grand public a conduit ces dernières années les législateurs à renforcer les lois sur la protection des données des particuliers et des entreprises. Les citoyens n’ont toutefois que peu de moyens d’empêcher l’État de collecter leurs informations personnelles.
