5 января 2018

Aadhaar Breach: подробности об 1 миллионе индейцев, доступных за 500 рупий?

Газета раскрыла брешь в системе безопасности Индии, содержащую личные данные почти миллиарда индийских граждан, имеющих Карта Аадхаара.

aadhaar-data-нарушение

По сообщению индийской газеты Трибуна, им удалось получить доступ к именам, адресам электронной почты, номерам телефонов и почтовым индексам в базе данных Aadhaar, введя 12-значные уникальные идентификационные номера людей на портале. Он также упомянул, что они получили учетные данные для входа (идентификатор входа и пароль) и смогли получить доступ к базе данных, заплатив физическому лицу всего 500 индийских рупий (7.8 долларов США) через Paytm. Судя по всему, им удалось пообщаться с анонимным продавцом через WhatsApp.

Кроме того, агент также предложил услугу печати карт Aadhaar членам команды Tribune всего за 300 индийских рупий, предоставив им программное обеспечение, которое можно использовать для печати карт Aadhaar после ввода номера Aadhaar. Газета утверждала, что рэкет мог начаться около шести месяцев назад, а нелегальных пользователей могло быть около 1 лакха.

Тем не менее, Управление уникальной идентификации Индии отклонило эти сообщения в четверг, заявив, что это случай неправомерного использования поисковой системы для рассмотрения жалоб, находящейся в распоряжении уполномоченного персонала и официальных лиц правительства штата. Он зарегистрировал FIR для несанкционированного доступа к данным Aadhaar в офисе администрации округа Сурат в Гуджарате.

«Поскольку UIDAI ведет полный журнал и отслеживает объект, в настоящее время ведется судебный процесс, включая подачу FIR против лиц, участвующих в данном деле», - говорится в сообщении.

UIDAI (Уникальный орган идентификации Индии) опроверг эти сообщения в серии твитов.

Он также заявил, что система не предоставляет возможности другим держателям карт. Демографической информацией нельзя злоупотреблять без биометрии.

 

Об авторе 

Мегна


{"email": "Адрес электронной почты недействителен", "url": "Адрес сайта недействителен", "обязателен": "Отсутствует обязательное поле"}