| Plataforma de vacinação online Co-Win da Índia. (Fonte: India.com) |
Especialistas afirmam que este pode ser um dos piores vazamentos de segurança digital do país. O vazamento teria se originado na plataforma de vacinação online Co-win, por meio de um programa automatizado ou "bot" no aplicativo de mensagens Telegram.
Pesquisadores de segurança cibernética e veículos de comunicação relataram ter verificado alguns dos dados pessoais de políticos e outros indivíduos que foram vazados pelo bot antes de sua remoção do Telegram. A plataforma Co-Win continha dados, incluindo registros de vacinação contra Covid-19, números de documentos de identidade emitidos pelo governo, datas de nascimento e outras informações relacionadas a passaportes de mais de 70% dos residentes da Índia.
Rejeitando as informações falsas, Rajeev Chandrasekhar, Ministro de Estado da Eletrônica e Tecnologia da Informação (TI) da Índia, afirmou que a maior parte das informações vazadas era falsa e que quaisquer dados autênticos foram obtidos antes da posse do governo do primeiro-ministro Narendra Modi, em 2014.
"A violação relatada não teve origem na Co-Win", enfatizou o Sr. Rajeev Chandrasekhar.
A violação teve um grande impacto na segurança de dados em um país que se orgulha de construir uma das maiores redes de infraestrutura pública digital do mundo.
Ao mesmo tempo, a Índia também está fazendo apelos internacionais durante sua presidência do Grupo das 20 principais economias desenvolvidas e emergentes (G20) em 2023.
Segundo o Sr. Chandrasekhar, uma investigação inicial sugere que os dados podem ter vindo de um banco de dados pertencente a um operador desconhecido de um bot do Telegram. Ele afirmou que os dados, que incluem informações sobre idade, localização e a porcentagem de dados falsos, são de origem indiana, e que o governo indiano está investigando se trata-se de uma tentativa deliberada de simular a violação de dados.
No início desta semana, o Ministério da Saúde da Índia, responsável pela gestão da base de dados Co-Win, também negou as notícias de que bots poderiam acessar dados pessoais usando números de celular ou números emitidos pelo programa de identificação digital "Aadhaar" do governo.
O ministério afirmou que a alegação “não tem qualquer fundamento e é de natureza fraudulenta”, acrescentando que a Equipe de Resposta a Emergências Cibernéticas da Índia, vinculada ao governo indiano, “investigará o assunto”.
Fonte






Comentário (0)