Osobní informace uniklé v Indii jsou většinou falešné

Indická vláda 14. června popřela informace o úniku osobních údajů souvisejících s online očkovací platformou Co-Win.

Báo cáo về hàng loạt dữ liệu cá nhân ở Ấn Độ bị rò rỉ hoàn toàn chưa xác thực

Indická online očkovací platforma Co-Win. (Zdroj: India.com)

Odborníci tvrdí, že by se mohlo jednat o jeden z nejhorších případů narušení digitální bezpečnosti v zemi. Únik údajně pocházel z online očkovací platformy Co-win prostřednictvím automatizovaného programu neboli „bota“ v aplikaci Telegram.

Výzkumníci v oblasti kybernetické bezpečnosti a média informovali o ověření některých osobních údajů politiků a dalších osob, které bot zveřejnil před svým odstraněním z Telegramu. Platforma Co-Win obsahovala data, záznamy o očkování proti Covid-19, čísla identifikačních průkazů vydaných vládou, data narození a další informace související s pasy pro více než 70 % obyvatel Indie.

Indický ministr pro elektroniku a informační technologie (IT) Rajeev Chandrasekhar nepravdivé informace odmítl a uvedl, že většina uniklých informací byla falešná a veškeré autentické údaje byly získány před nástupem vlády premiéra Narendry Modiho k moci v roce 2014.

„Nahlášený únik nepocházel od společnosti Co-Win,“ zdůraznil pan Rajeev Chandrasekhar.

Toto narušení mělo zásadní dopad na bezpečnost dat v zemi, která se pyšní budováním jedné z největších světových sítí digitální veřejné infrastruktury.

Indie zároveň v rámci svého předsednictví skupiny 20 předních rozvinutých a rozvíjejících se ekonomik (G20) v roce 2023 vznáší mezinárodní apely.

Podle pana Chandrasekhara počáteční vyšetřování naznačuje, že data mohla pocházet z databáze vlastněné neznámým provozovatelem telegramového bota. Uvedl, že data, která zahrnují informace o věku, poloze a jejich rozsahu, jsou falešná a indická vláda vyšetřuje, zda se nejedná o úmyslný pokus o napodobení úniku dat.

Indické ministerstvo zdravotnictví, které spravuje databázi Co-Win, začátkem tohoto týdne rovněž popřelo zprávy o tom, že by boti mohli přistupovat k datům jednotlivců pomocí mobilních čísel nebo čísel vydaných v rámci vládního programu digitální identifikace „Aadhaar“.

Ministerstvo prohlásilo, že toto obvinění „nemá žádný základ a je podvodné“ a dodalo, že indický vládní tým pro reakci na počítačové nouzové situace „se touto záležitostí zabývá“.

Zdroj