ReportKey
10 января, 19:59

В WhatsApp можно купить доступ к биометрической базе данных Индии за 8 $

На поиски продавца уйдёт 10 минут.

Издание The Tribune в ходе собственного расследования получило доступ к системе биометрических данных индийского Агентства по уникальной идентификации (UIDAI). За десять минут журналисты нашли дилера данных через WhatsApp и, заплатив около восьми долларов, получили логин и пароль для входа в базу данных UIDAI. Ещё за пять долларов дилер отдал программу для изготовления биометрической ID-карты.

Система UIDAI присваивает каждому жителю Индии уникальный двенадцатизначный номер под названием Aadhaar. К нему привязываются личные данные, банковские счета, телефонные номера, отпечатки пальцев и сканы радужки глаза.

На сегодняшний день база UIDAI содержит информацию о более чем миллиарде человек. Это делает её крупнейшей базой биометрических данных на планете.

Специалисты по безопасности отметили, что журналисты приобрели неполный доступ к сайту UIDAI. Купленная учётная запись позволяла принимать обращения граждан по поводу опечаток в данных и исправлять их. При этом доступ к биометрической информации такой аккаунт администратора не предоставлял. А значит, использовать его для денежных махинаций было бы невозможно, так как индийские банки требуют биометрического подтверждения транзакций.

Представители UIDAI заверили, что сторонние лица не получали доступ к биометрическим данным, а заключенная в WhatsApp сделка не опасна для системы. Заместитель генерального директора регионального центра UIDAI в Чандигархе Санджай Джиндал (Sanjay Jindal) сообщил, что во всём штате Пенджаб только у него и у директора центра есть полный доступ к сайту. В то же время компания обратилась в правоохранительные органы, обвинив журналистов в приобретении незаконного доступа к системе.

В мае 2017 года анонимные пользователи выложили в соцсети уникальные двенадцатизначные номера Aadhaar 135 миллионов граждан Индии. Из них 300 номеров были использованы для незаконного получения госвыплат на общую сумму около 60 тысяч долларов.

Напомним, в сентябре прошлого года в даркнете продавали личные данные Instagram-знаменитостей — по 10 $ за телефон или адрес электронной почты.


Получи сертификат Digital Project Manager!

25 октября в Москве пройдет первая очная сертификация RDC по позиции Digital Project Manager.

Если вы управляете цифровыми проектами на стороне агентства или на стороне клиента — получите одним из первых на рынке сертификат, подтверждающий высокий уровень вашей компетенции! А чтобы проверить свои силы, можно и нужно пройти полноценный витринный онлайн-тест.

Запись на очную сертификацию Digital Project Manager 25 октября — на этой странице. Cossa рекомендует!

Реклама

Комментарии:

Реклама


📰 Чем живёт digital.
Главное — в рассылке:




Вход на cossa.ru

Уже есть аккаунт?
Выбирай любой вариант входа:
Facebook Vkontakte

Используйте свой аккаунт в социальной сети Facebook или Вконтакте, чтобы пользоваться сайтом

Не забудьте написать email на странице своего профиля для управления рассылкой