En ce 31 août 2018, fichier photo, un enfant et une femme attendent devant une entrée d'école montée avec des caméras de surveillance et des barricades avec plusieurs couches de fil de fer barbelé à Peyzawat, la région du Xinjiang (ouest de la Chine). La base de données chinoise que Victor Gevers a trouvée en ligne n'était pas seulement une collection d'anciens détails personnels. La découverte par Gevers, un chercheur néerlandais en cybersécurité qui l'a révélé sur Twitter la semaine dernière, a donné un rare aperçu de la surveillance étendue du Xinjiang par la Chine, une région éloignée abritant une population minoritaire ethnique majoritairement musulmane. La zone a été recouverte de postes de contrôle de la police et de caméras de sécurité qui font apparemment plus que simplement enregistrer ce qui se passe. La base de données trouvée par Gevers semble avoir enregistré les mouvements des personnes suivis par la technologie de reconnaissance faciale, il a dit, enregistrant plus de 6,7 millions de coordonnées en l'espace de 24 heures. (AP Photo/Ng Han Guan, Déposer)
La base de données chinoise que Victor Gevers a trouvée en ligne n'était pas seulement une collection d'anciens détails personnels.
Il s'agissait d'une compilation de données en temps réel sur plus de 2,5 millions de personnes dans l'ouest de la Chine, mis à jour en permanence avec les coordonnées GPS de leur localisation précise. A côté de leurs noms, dates de naissance et lieux de travail, il y avait des notes sur les endroits qu'ils avaient visités le plus récemment - mosquée, Hôtel, restaurant.
La découverte par Gevers, un chercheur néerlandais en cybersécurité qui l'a révélé sur Twitter la semaine dernière, a donné un rare aperçu de la surveillance étendue du Xinjiang par la Chine, une région éloignée abritant une population minoritaire ethnique en grande partie musulmane. La zone a été recouverte de postes de contrôle de la police et de caméras de sécurité qui font apparemment plus que simplement enregistrer ce qui se passe.
La base de données trouvée par Gevers semble avoir enregistré les mouvements des personnes suivis par la technologie de reconnaissance faciale, il a dit, enregistrant plus de 6,7 millions de coordonnées en l'espace de 24 heures.
Il illustre jusqu'où la Chine a poussé la reconnaissance faciale - d'une manière qui sonnerait l'alarme sur les problèmes de confidentialité dans de nombreux autres pays - et rappelle à quel point les entreprises technologiques peuvent facilement laisser des enregistrements soi-disant privés exposés aux fouineurs mondiaux.
Gevers a découvert que SenseNets, une entreprise chinoise de reconnaissance faciale, avait laissé la base de données sans protection pendant des mois, exposer les adresses des personnes, numéros d'identification du gouvernement et plus encore. Après que Gevers ait informé SenseNets de la fuite, il a dit, la base de données est devenue inaccessible.
« Ce système était ouvert au monde entier, et tout le monde avait un accès complet aux données, " dit Gevers, notant qu'un système conçu pour maintenir le contrôle sur les individus aurait pu être "corrompu par un enfant de 12 ans".
En ce 5 novembre, 2017, fichier photo, Les habitants passent devant un poste de contrôle de sécurité et des caméras de surveillance montées dans une rue de Kashgar, dans la région du Xinjiang (ouest de la Chine). La base de données chinoise que Victor Gevers a trouvée en ligne n'était pas seulement une collection d'anciens détails personnels. La découverte par Gevers, un chercheur néerlandais en cybersécurité qui l'a révélé sur Twitter la semaine dernière, a donné un rare aperçu de la surveillance étendue du Xinjiang par la Chine, une région éloignée abritant une population minoritaire ethnique en grande partie musulmane. La zone a été recouverte de postes de contrôle de la police et de caméras de sécurité qui font apparemment plus que simplement enregistrer ce qui se passe. La base de données trouvée par Gevers semble avoir enregistré les mouvements des personnes suivis par la technologie de reconnaissance faciale, il a dit, enregistrant plus de 6,7 millions de coordonnées en l'espace de 24 heures. (AP Photo/Ng Han Guan, Déposer)
Il a déclaré qu'il incluait les coordonnées des endroits où les individus avaient récemment été repérés par des "trackers", probablement des caméras de surveillance. Le flux a indiqué que les données sont constamment mises à jour avec des informations sur la localisation des personnes, a-t-il déclaré dans une interview sur une application de messagerie.
Gevers a publié un graphique en ligne montrant que 54,9% des individus dans la base de données ont été identifiés comme étant des Chinois Han, la majorité ethnique du pays, tandis que 28,3 pour cent étaient ouïghours et 8,3 pour cent étaient kazakhs, les deux groupes ethniques minoritaires musulmans.
Une personne qui a répondu au téléphone chez SenseNets a refusé une demande de commentaire. Le gouvernement régional du Xinjiang n'a pas répondu aux questions envoyées par fax.
Xinjiang, qui borde l'Asie centrale à l'extrême ouest de la Chine, a fait l'objet de mesures de sécurité sévères ces dernières années dans le cadre de ce que le gouvernement dit être un programme réussi pour écraser les mouvements extrémistes et séparatistes.
Les États-Unis et d'autres pays ont condamné la répression, dans lequel environ 1 million de Ouïghours, Des Kazakhs et d'autres minorités musulmanes ont été détenus dans des camps d'internement qui, selon le gouvernement, sont des centres de formation professionnelle conçus pour débarrasser la région de l'extrémisme latent.
Gulzia, une femme kazakhe de souche qui ne voulait pas que son nom de famille soit utilisé par peur de représailles, dit que des caméras étaient installées partout, même dans les cimetières, fin 2017. Vivant maintenant de l'autre côté de la frontière au Kazakhstan, elle a déclaré à l'Associated Press par téléphone lundi qu'elle avait été assignée à résidence en Chine et emmenée dans un poste de police, où ils ont photographié son visage et ses yeux et ont collecté des échantillons de sa voix et de ses empreintes digitales.
"Cela peut être utilisé à la place de votre carte d'identité pour vous identifier à l'avenir, " elle a dit qu'ils lui ont dit. " Même si vous avez un accident à l'étranger, nous vous reconnaîtrons."
En ce 31 août 2018, fichier photo, des enfants jouent devant l'entrée d'une école entourée de barbelés, des barricades et des caméras de surveillance à proximité d'un panneau indiquant :"Veuillez utiliser la langue commune de la nation" indiquant l'utilisation du mandarin à Peyzawat, la région du Xinjiang (ouest de la Chine). La base de données chinoise que Victor Gevers a trouvée en ligne n'était pas seulement une collection d'anciens détails personnels. La découverte par Gevers, un chercheur néerlandais en cybersécurité qui l'a révélé sur Twitter la semaine dernière, a donné un rare aperçu de la surveillance étendue du Xinjiang par la Chine, une région éloignée abritant une population minoritaire ethnique en grande partie musulmane. La zone a été recouverte de postes de contrôle de la police et de caméras de sécurité qui font apparemment plus que simplement enregistrer ce qui se passe. La base de données trouvée par Gevers semble avoir enregistré les mouvements des personnes suivis par la technologie de reconnaissance faciale, il a dit, enregistrant plus de 6,7 millions de coordonnées en l'espace de 24 heures. (AP Photo/Ng Han Guan, Déposer)
La répression sécuritaire est beaucoup plus lourde au Xinjiang que dans la plupart des régions de la Chine, bien que des analystes extérieurs et des militants des droits de l'homme aient exprimé leur inquiétude que le Xinjiang puisse être un terrain d'essai pour des techniques qui pourraient s'infiltrer dans d'autres parties du pays.
Joseph Atick, un pionnier de la technologie de reconnaissance faciale, a déclaré que les produits de reconnaissance faciale peuvent utiliser des algorithmes pour reconnaître et suivre les personnes dans une foule, mais que les réglementations en matière de confidentialité en Europe, par exemple, rendre beaucoup plus difficile le lancement d'une application à grande échelle telle que celle de SenseNet.
"La technologie dans le monde s'uniformise et c'est juste le climat politique qui est différent et conduit à des applications différentes, " il a dit.
Selon un registre des sociétés, SenseNets a été fondée à Shenzhen en 2015 dans le sud de la Chine et est détenue majoritairement par NetPosa, basée à Pékin, une entreprise technologique spécialisée dans la vidéosurveillance. Le site Web de SenseNets présente des partenariats avec les forces de police des provinces du Jiangsu et du Sichuan et de la ville de Shanghai.
Une vidéo promotionnelle se vante de la capacité de SenseNets à utiliser la reconnaissance faciale et corporelle pour suivre les mouvements précis des individus et les identifier même dans un environnement surpeuplé ou chaotique. Une autre vidéo sur son site Web montre des caméras de surveillance se concentrant sur le chemin d'un prisonnier en fuite qui se retrouve dans la chambre d'hôpital d'un parent malade.
Le site Web de NetPosa indique qu'il a des bureaux à Boston et à Santa Clara, Californie. Le site Web de la filiale américaine de NetPosa vante l'utilisation de ses produits dans la lutte contre le terrorisme urbain.
Dans les années récentes, NetPosa a pris des participations dans des startups américaines de surveillance telles que Knightscope, un fabricant de robots de sécurité. En 2017, NetPosa a tenté d'acheter Arecont, le fabricant de caméras de surveillance californien en faillite, mais plus tard reculé, les archives judiciaires montrent.
En ce 31 août 2018, fichier photo, des policiers patrouillent devant le mur d'un immeuble monté avec des caméras de surveillance à Peyzawat, la région du Xinjiang (ouest de la Chine). La base de données chinoise que Victor Gevers a trouvée en ligne n'était pas seulement une collection d'anciens détails personnels. La découverte par Gevers, un chercheur néerlandais en cybersécurité qui l'a révélé sur Twitter la semaine dernière, a donné un rare aperçu de la surveillance étendue du Xinjiang par la Chine, une région éloignée abritant une population minoritaire ethnique majoritairement musulmane. La zone a été recouverte de postes de contrôle de la police et de caméras de sécurité qui font apparemment plus que simplement enregistrer ce qui se passe. La base de données trouvée par Gevers semble avoir enregistré les mouvements des personnes suivis par la technologie de reconnaissance faciale, il a dit, enregistrant plus de 6,7 millions de coordonnées en l'espace de 24 heures. (AP Photo/Ng Han Guan, Déposer)
En 2010, le fabricant américain de puces Intel a annoncé un partenariat stratégique avec NetPosa et une filiale d'Intel a acheté une participation dans la société, mais NetPosa a déclaré en 2015 qu'Intel avait notifié à la société chinoise son intention de céder sa participation de 4,4% d'ici 2016.
Gevers a déclaré que sa découverte de la base de données présentait un dilemme éthique. Il est le co-fondateur de la Fondation GDI, une organisation à but non lucratif basée aux Pays-Bas qui trouve et informe les entités des problèmes de sécurité en ligne. Il est devenu bien connu ces dernières années pour avoir aidé à découvrir des informations exposées de la même manière sur des bases de données construites avec le programme de base de données open source MongoDB et laissées non sécurisées par leurs administrateurs.
GDI signale généralement ces découvertes à l'entité qui détient les informations. Une partie de sa mission est de rester neutre et de ne pas s'engager dans des controverses politiques.
Quelques heures après avoir révélé ses découvertes sur Twitter, Gevers a dit, il a appris que le système pourrait être utilisé pour surveiller les groupes minoritaires musulmans du Xinjiang.
Il a dit que cela le mettait "très en colère".
"J'aurais pu détruire cette base de données avec une seule commande, ", a-t-il dit. "Mais je choisis de ne pas jouer le juge et le bourreau parce que ce n'est pas à moi de le faire."
© 2019 La Presse Associée. Tous les droits sont réservés.
