10 января 2018, 19:59

В WhatsApp можно купить доступ к биометрической базе данных Индии за 8 $

На поиски продавца уйдёт 10 минут.

Издание The Tribune в ходе собственного расследования получило доступ к системе биометрических данных индийского Агентства по уникальной идентификации (UIDAI). За десять минут журналисты нашли дилера данных через WhatsApp и, заплатив около восьми долларов, получили логин и пароль для входа в базу данных UIDAI. Ещё за пять долларов дилер отдал программу для изготовления биометрической ID-карты.

Система UIDAI присваивает каждому жителю Индии уникальный двенадцатизначный номер под названием Aadhaar. К нему привязываются личные данные, банковские счета, телефонные номера, отпечатки пальцев и сканы радужки глаза.

На сегодняшний день база UIDAI содержит информацию о более чем миллиарде человек. Это делает её крупнейшей базой биометрических данных на планете.

Специалисты по безопасности отметили, что журналисты приобрели неполный доступ к сайту UIDAI. Купленная учётная запись позволяла принимать обращения граждан по поводу опечаток в данных и исправлять их. При этом доступ к биометрической информации такой аккаунт администратора не предоставлял. А значит, использовать его для денежных махинаций было бы невозможно, так как индийские банки требуют биометрического подтверждения транзакций.

Представители UIDAI заверили, что сторонние лица не получали доступ к биометрическим данным, а заключенная в WhatsApp сделка не опасна для системы. Заместитель генерального директора регионального центра UIDAI в Чандигархе Санджай Джиндал (Sanjay Jindal) сообщил, что во всём штате Пенджаб только у него и у директора центра есть полный доступ к сайту. В то же время компания обратилась в правоохранительные органы, обвинив журналистов в приобретении незаконного доступа к системе.

В мае 2017 года анонимные пользователи выложили в соцсети уникальные двенадцатизначные номера Aadhaar 135 миллионов граждан Индии. Из них 300 номеров были использованы для незаконного получения госвыплат на общую сумму около 60 тысяч долларов.

Напомним, в сентябре прошлого года в даркнете продавали личные данные Instagram-знаменитостей — по 10 $ за телефон или адрес электронной почты.

Материалы по теме: