De anonieme internetgebruiker, geïdentificeerd als "ChinaDan", heeft vorige week op hackersforum Breach Forums gepost met het aanbod om de meer dan 23 terabytes (TB) aan gegevens te verkopen voor 10 bitcoin, wat overeenkomt met ongeveer $200.000.
"In 2022 is de database van de Nationale Politie van Shanghai (SHGA) uitgelekt. Deze database bevat vele TB aan gegevens en informatie over Miljarden Chinese burgers," aldus het bericht.
"De databanken bevatten informatie over 1 Miljard inwoners van de Chinese nationaliteit en verscheidene miljarden zaakdossiers, waaronder: naam, adres, geboorteplaats, nationaal ID-nummer, mobiel nummer, alle details over misdaden/zaken."
Reuters was niet in staat de echtheid van het bericht te verifiëren.
De regering en de politie van Shanghai reageerden maandag niet op verzoeken om commentaar.
Reuters kon de zelfverklaarde hacker, ChinaDan, ook niet bereiken, maar de post werd in het weekend veel besproken op China's sociale media platforms Weibo en WeChat, waarbij veel gebruikers zich zorgen maakten dat het echt zou kunnen zijn.
De hashtag "datalek" werd tegen zondagmiddag op Weibo geblokkeerd.
Kendra Schaefer, hoofd van het onderzoek naar techbeleid bij het in Peking gevestigde adviesbureau Trivium China, zei in een bericht op Twitter dat het "moeilijk was om waarheid van geruchtenmolen te scheiden".
Als het materiaal dat de hacker beweerde te hebben van het Ministerie van Openbare Veiligheid afkomstig was, zou dat om "een aantal redenen" slecht zijn, zei Schaefer.
"Het meest voor de hand liggend is dat het een van de grootste en ergste inbreuken in de geschiedenis zou zijn," zei ze.
Zhao Changpeng, CEO van Binance, zei maandag dat de cryptocurrency-uitwisseling de verificatieprocessen voor gebruikers had opgevoerd, nadat de dreigingsintelligentie van de uitwisseling de verkoop van records die behoren tot 1 miljard inwoners van een Aziatisch land op het dark web had ontdekt.
Hij zei op Twitter dat een lek gebeurd kon zijn door "een bug in een Elastic Search deployment door een (overheids)instantie", zonder te zeggen of hij daarmee verwees naar de politiezaak in Shanghai. Hij reageerde niet onmiddellijk op een verzoek om verder commentaar.
De bewering van een hack komt op een moment dat China heeft gezworen de bescherming van de privacy van online gebruikersgegevens te verbeteren, waarbij het zijn tech-giganten opdraagt te zorgen voor een veiliger opslag na openbare klachten over wanbeheer en misbruik.
Vorig jaar heeft China nieuwe wetten aangenomen die bepalen hoe binnen zijn grenzen gegenereerde persoonlijke informatie en gegevens moeten worden behandeld.
