Personopplysninger som lekkes i India er stort sett falske

Den 14. juni benektet den indiske regjeringen informasjon om lekkasjen av personopplysninger knyttet til den nettbaserte vaksinasjonsplattformen Co-Win.

Indias Co-Win nettbaserte vaksinasjonsplattform. (Kilde: India.com)

Eksperter sier dette kan være et av landets verste digitale sikkerhetsbrudd. Lekkasjen skal angivelig ha stammet fra den nettbaserte vaksinasjonsplattformen Co-win via et automatisert program eller en «bot» på meldingsappen Telegram.

Forskere innen nettsikkerhet og medier har rapportert at de har verifisert noen av personopplysningene til politikere og andre individer som ble lekket av boten før den ble fjernet fra Telegram. Co-Win-plattformen inneholdt data i tillegg til Covid-19-vaksinasjonsjournaler, offentlig utstedte ID-numre, fødselsdatoer og annen passrelatert informasjon for mer enn 70 % av Indias innbyggere.

Rajeev Chandrasekhar, Indias minister for elektronikk og informasjonsteknologi (IT), avfeide den falske informasjonen og sa at mesteparten av den lekkede informasjonen som ble delt var falsk, og at alle autentiske data som ble tatt, ble tatt før statsminister Narendra Modis regjering kom til makten i 2014.

«Det rapporterte bruddet stammet ikke fra Co-Win», understreket Rajeev Chandrasekhar.

Innbruddet har hatt stor innvirkning på datasikkerheten i et land som er stolt av å bygge et av verdens største digitale offentlige infrastrukturnettverk.

Samtidig kommer India også med internasjonale appeller under sitt presidentskap i G20-gruppen av 20 ledende utviklede og fremvoksende økonomier i 2023.

Ifølge Chandrasekhar tyder en innledende undersøkelse på at dataene kan ha kommet fra en database eid av en ukjent Telegram-botoperatør. Han sa at dataene, som inkluderer informasjon om alder, plassering og hvor mye av dem som er falske, og at den indiske regjeringen etterforsker om det er et bevisst forsøk på å etterligne bruddet.

Tidligere denne uken avviste også Indias helsedepartement, som administrerer Co-Win-databasen, rapporter om at roboter kunne få tilgang til enkeltpersoners data ved hjelp av mobilnumre eller numre utstedt som en del av regjeringens digitale ID-program «Aadhaar».

Departementet hevdet at påstanden «ikke har noe grunnlag overhodet og er av uredelig art», og la til at regjeringens indiske beredskapsteam for datatjenester ville «se på saken».

Kilde: https://baoquocte.vn/thong-tin-ca-nhan-bi-ro-ri-o-an-do-phan-lon-la-gia-mao-231023.html