В результате журналистского расследования в Индии была выявлена утечка данных, содержащая личные сведения почти миллиарда индийских граждан, имеющих карту Aadhaar.
Согласно сообщению индийской газеты Tribune , им удалось получить доступ к именам, адресам электронной почты, номерам телефонов и почтовым индексам в базе данных Aadhaar, введя 12-значные уникальные идентификационные номера людей на портале. В сообщении также упоминалось, что они получили учетные данные для входа (логин и пароль) и смогли получить доступ к базе данных, заплатив частному лицу всего 500 индийских рупий (7.8 долларов США) через Paytm. По всей видимости, им удалось связаться с анонимным продавцом через WhatsApp.
Кроме того, агент также предложил услугу печати карт Aadhaar членам команды Tribune всего за 300 индийских рупий, предоставив им программное обеспечение, которое можно использовать для печати карт Aadhaar после ввода номера Aadhaar. Газета утверждала, что рэкет мог начаться около шести месяцев назад, а нелегальных пользователей могло быть около 1 лакха.
Тем не менее, Управление уникальной идентификации Индии отклонило эти сообщения в четверг, заявив, что это случай неправомерного использования поисковой системы для рассмотрения жалоб, находящейся в распоряжении уполномоченного персонала и официальных лиц правительства штата. Он зарегистрировал FIR для несанкционированного доступа к данным Aadhaar в офисе администрации округа Сурат в Гуджарате.
«Поскольку UIDAI ведет полный журнал и отслеживает объект, в настоящее время ведется судебный процесс, включая подачу FIR против лиц, участвующих в данном деле», - говорится в сообщении.
UIDAI (Уникальный орган идентификации Индии) опроверг эти сообщения в серии твитов.
@UIDAI ведет полный учет и обеспечивает отслеживаемость объекта, любое неправомерное использование может быть отслежено. Принимаются юридические меры, включая возбуждение уголовного дела против причастных лиц. Система поиска предоставляет ограниченный доступ к имени и другим данным, но не имеет доступа к биометрическим данным. @thetribunechd @rsprasad @ceo_uidai
– Аадхаар (@UIDAI) 4 января 2018 г.
Никакой утечки данных Aadhaar не было ; данные Aadhaar, включая биометрическую информацию, полностью защищены: @UIDAI , опровергая сообщение @thetribunechd , заявляя, что это случай неверной отчетности 1/2 pic.twitter.com/2d4ORHqqMh
– ПИБ Индия (@PIB_India) 4 января 2018 г.
Утверждения об обходе или обмане системы регистрации #Aadhaar совершенно безосновательны: @UIDAI , опровергает сообщение @thetribunechd 2/2 pic.twitter.com/Rn3k15mDJJ
– ПИБ Индия (@PIB_India) 4 января 2018 г.
Он также заявил, что система не предоставляет возможности другим держателям карт. Демографической информацией нельзя злоупотреблять без биометрии.
