Lielākais datu pārkāpums Indijas vēsturē?
DAĻA - 1
2023. gada 9. oktobrī ASV bāzēta kiberdrošības firma Resecurity publicēja ziņojumu, apgalvojot, ka tumšajā tīmeklī ir nopludināta vairāk nekā 81,5 miljonu indiešu personu identificējoša informācija. Tiek ziņots, ka nopludinātie dati ietver Aadhaar un pases datus, kā arī vārdus, tālruņu numurus un adreses.
Ziņojumā arī tika apgalvots, ka hakeris ar nosaukumu "pwn0001" pārdeva piekļuvi visai Aadhaar un Indijas pasu datubāzei par 80 000 USD. Drošības izmeklētājiem izdevās nodibināt kontaktu ar hakeri un pārliecinājās, ka nopludinātie dati ir īsti.
Indijas valdība vēl nav oficiāli apstiprinājusi datu pārkāpumu, taču paredzams, ka Centrālais izmeklēšanas birojs (CBI) izmeklēs šo incidentu pēc tam, kad Indijas Medicīnas pētījumu padome (ICMR) būs iesniegusi sūdzību. Tiek uzskatīts, ka ICMR ir nopludināto datu avots, jo tas ir atbildīgs par Aadhaar datu bāzes uzturēšanu.
Ja datu pārkāpums tiks apstiprināts, tas būs viens no lielākajiem Indijas vēsturē. Tas būtu arī liels trieciens Indijas valdības centieniem reklamēt Aadhaar kā drošu un uzticamu identitātes pārbaudes veidu.
Šeit ir dažas no Aadhaar datu noplūdes iespējamām sekām:
* Identitātes zādzība: noziedznieki varētu izmantot nopludinātos datus, lai nozagtu cilvēku identitāti un veiktu krāpšanu.
* Finanšu krāpšana: noziedznieki varētu izmantot nopludinātos datus, lai atvērtu bankas kontus un kredītkartes uz citu cilvēku vārdiem.
* Sociālās inženierijas uzbrukumi: noziedznieki varētu izmantot nopludinātos datus, lai mērķētu uz cilvēkiem ar sociālās inženierijas uzbrukumiem, piemēram, pikšķerēšanas e-pastiem un tālruņa krāpniecību.
* Diskriminācija: nopludinātos datus var izmantot, lai diskriminētu cilvēkus viņu reliģijas, kastas vai citu faktoru dēļ.
* Valdības uzraudzība: valdība varētu izmantot nopludinātos datus, lai izsekotu un uzraudzītu savus pilsoņus.
**Svarīgi atzīmēt, ka datu pārkāpums vēl nav apstiprināts, tāpēc ir pāragri droši teikt, kādas būs sekas.