| Co-Win, la plateforme de vaccination en ligne indienne. (Source : India.com) |
Selon les experts, il pourrait s'agir de l'une des pires violations de la sécurité numérique qu'ait connues le pays. La fuite proviendrait de la plateforme de vaccination en ligne Co-win, via un programme automatisé ou « bot » sur l'application de messagerie Telegram.
Des chercheurs en cybersécurité et des médias ont confirmé avoir vérifié certaines données personnelles de personnalités politiques et d'autres individus, divulguées par le bot Co-Win avant sa suppression de Telegram. La plateforme contenait des données, notamment des dossiers de vaccination contre la Covid-19, des numéros d'identification officiels, des dates de naissance et d'autres informations relatives aux passeports, concernant plus de 70 % des résidents indiens.
Rejetant ces fausses informations, Rajeev Chandrasekhar, ministre d'État indien à l'Électronique et aux Technologies de l'information (TI), a déclaré que la plupart des informations divulguées étaient fausses et que les données authentiques avaient été recueillies avant l'arrivée au pouvoir du gouvernement du Premier ministre Narendra Modi en 2014.
« La violation signalée ne provient pas de Co-Win », a souligné M. Rajeev Chandrasekhar.
Cette violation de données a eu un impact majeur sur la sécurité des données dans un pays qui s'enorgueillit de posséder l'un des plus grands réseaux d'infrastructures numériques publiques au monde.
Dans le même temps, l'Inde lance également des appels internationaux durant sa présidence, en 2023, du Groupe des 20 principales économies développées et émergentes (G20).
D'après M. Chandrasekhar, une première enquête suggère que les données pourraient provenir d'une base de données appartenant à un opérateur de bot Telegram inconnu. Il a précisé que ces données, qui contiennent des informations sur l'âge, la localisation et la part de fausses informations, font l'objet d'une enquête du gouvernement indien afin de déterminer s'il s'agit d'une tentative délibérée de reproduire la faille de sécurité.
Plus tôt cette semaine, le ministère indien de la Santé, qui gère la base de données Co-Win, a également démenti les informations selon lesquelles des robots pourraient accéder aux données des individus en utilisant des numéros de téléphone portable ou des numéros délivrés dans le cadre du programme d'identification numérique « Aadhaar » du gouvernement.
Le ministère a affirmé que cette allégation « est totalement infondée et de nature frauduleuse », ajoutant que l’équipe indienne de réponse aux urgences informatiques du gouvernement « examinerait la question ».
Source






Comment (0)