Een hacker claimt persoonsgegevens te hebben van 48.5 miljoen mensen die de corona-app van Shanghai gebruikten. De gegevens bevatten telefoonnummers en gezondheidsinformatie en worden te koop aangeboden op een hackerforum voor $ 4,000.
De database van Hacker XJP bevat namen, telefoonnummers, nationale identificatienummers en gezondheidsdossiers van 47 miljoen mensen en wordt volgens Reuters te koop aangeboden voor $ 4,000 op het hackerforum Breach Forums. "Deze database bevat gegevens van iedereen die sinds de introductie van de lokale corona-app in Shanghai woont of Shanghai heeft bezocht", staat in de beschrijving.
Hacker XJP biedt naar verluidt ook een sample aan met gegevens van 47 personen. Reuters nam contact op met deze personen en 11 van hen bevestigden dat hun gegevens daadwerkelijk in de database stonden. In twee van de elf gevallen zou het rijksidentificatienummer echter onjuist zijn.
Via de lokale corona-app kan de overheid van Shanghai gegevens verzamelen over de inwoners in de strijd tegen het coronavirus. De app is verplicht en kan gebruikers toegang geven tot openbare plaatsen of evenementen die worden gecontroleerd op het virus.
Het is de tweede keer in relatief korte tijd dat gegevens van Chinese inwoners in handen van hackers komen. Hacker ChinaDan beweerde in juli de persoonlijke gegevens van 1 miljard Chinezen te hebben gestolen, waarna hij deze te koop aanbood voor 10 bitcoin. Deze gegevens kwamen van de politie van Shanghai.