A China há muito se tornou um experimento de mais de um bilhão de pessoas em vigilância estatal total, com praticamente nenhum controle legal sobre a capacidade do governo de monitorar fisicamente e digitalmente seus cidadãos.
Quando tanto controle dos dados privados dos cidadãos se acumula em poucas agências governamentais, no entanto, esses dados não permanecem lá.
Em vez disso, esse tesouro de informações privadas também vazou para um vibrante mercado negro – um onde insiders vendem seu próprio acesso a qualquer golpista ou perseguidor disposto a pagar.
Na conferência de segurança Cyberwarcon em Arlington, Virgínia, na sexta-feira, pesquisadores da firma de cibersegurança SpyCloud planejam apresentar seus achados ao monitorar uma coleção de serviços de mercado negro que oferecem pesquisas baratas e fáceis dos dados de cidadãos chineses.
Os vendedores, em muitos casos, obtêm essas informações sensíveis recrutando insiders de agências de vigilância chinesas e contratados do governo e então revendem seu acesso, sem fazer perguntas, para compradores online.
O resultado é um ecossistema que opera em plena vista pública onde, por tão pouco quanto alguns dólares em criptomoeda, qualquer pessoa pode consultar números de telefone, detalhes bancários, registros de hotéis e voos, ou até mesmo dados de localização de indivíduos alvo.
Uma captura de tela de um dos posts de recrutamento dos serviços de corretor de dados baseados no Telegram.
O grande texto em chinês traduz-se para "Cooperação sincera, recrutando insiders de segurança pública."
Publicidade
Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades. Saiba mais...