Noticias del Mundo en español
Datos relacionados con Covid-19 de miles de indios filtrados en línea
Los datos personales de miles de personas en India se filtraron de un servidor del gobierno que incluye su nombre, número de teléfono móvil, dirección y resultado de la prueba Covid, y se puede acceder a esta información a través de una búsqueda en línea.
Los datos filtrados se han puesto a la venta en el sitio web Raid Forums, donde un ciberdelincuente afirma tener datos personales de más de 20.000 personas. Los datos colocados en Raid Forums muestran el nombre, la edad, el género, el número de teléfono móvil, la dirección, la fecha y el resultado del informe de Covid-19 de estas personas.
El investigador de seguridad cibernética Rajshekhar Rajaharia también tuiteó que la información de identificación personal (PII), incluido el nombre y los resultados de Covid-19, se hacen públicos a través de una red de entrega de contenido (CDN).
Dijo que Google ha indexado cientos de miles de datos del sistema afectado. “PII que incluye nombre, MOB, PAN, dirección, etc. de los resultados de #Covid19 #RTPCR y los datos de #Cowin se hacen públicos a través de un CDN del gobierno. #Google indexó casi 9 Lac públicos/privados #GovtDocuments en los motores de búsqueda. Los datos del paciente ahora se enumeran en #DarkWeb. Necesito una desindexación rápida”, dijo Rajaharia en su tuit.
Una consulta por correo electrónico enviada al Ministerio de Electrónica y TI no obtuvo ninguna respuesta. El documento de muestra compartido en Raid Forums muestra que los datos filtrados estaban destinados a cargarse en el portal Co-WIN.
El gobierno se ha basado en gran medida en las tecnologías digitales en términos de control y creación de conciencia sobre la pandemia de Covid-19, así como también su programa de vacunación.
Varios departamentos gubernamentales exigen que las personas usen la aplicación Aarogya Setu para obtener información y servicios relacionados con el Covid-19. Rajaharia en un tweet de seguimiento el 20 de enero dijo que no informa ninguna vulnerabilidad en esta incidencia, pero advierte a las personas que permanezcan alertas de llamadas fraudulentas, ofertas relacionadas con Covid-19, etc., que pueden recibir a medida que sus datos se venden en la red oscura Los ciberdelincuentes y los estafadores a menudo explotan los datos vendidos en la web oscura para varios tipos de fraudes.
