В WhatsApp можно купить доступ к биометрической базе данных Индии за 8 $
На поиски продавца уйдёт 10 минут.
Издание The Tribune в ходе собственного расследования получило доступ к системе биометрических данных индийского Агентства по уникальной идентификации (UIDAI). За десять минут журналисты нашли дилера данных через WhatsApp и, заплатив около восьми долларов, получили логин и пароль для входа в базу данных UIDAI. Ещё за пять долларов дилер отдал программу для изготовления биометрической ID-карты.
Система UIDAI присваивает каждому жителю Индии уникальный двенадцатизначный номер под названием Aadhaar. К нему привязываются личные данные, банковские счета, телефонные номера, отпечатки пальцев и сканы радужки глаза.
На сегодняшний день база UIDAI содержит информацию о более чем миллиарде человек. Это делает её крупнейшей базой биометрических данных на планете.
Специалисты по безопасности отметили, что журналисты приобрели неполный доступ к сайту UIDAI. Купленная учётная запись позволяла принимать обращения граждан по поводу опечаток в данных и исправлять их. При этом доступ к биометрической информации такой аккаунт администратора не предоставлял. А значит, использовать его для денежных махинаций было бы невозможно, так как индийские банки требуют биометрического подтверждения транзакций.
Представители UIDAI заверили, что сторонние лица не получали доступ к биометрическим данным, а заключенная в WhatsApp сделка не опасна для системы. Заместитель генерального директора регионального центра UIDAI в Чандигархе Санджай Джиндал (Sanjay Jindal) сообщил, что во всём штате Пенджаб только у него и у директора центра есть полный доступ к сайту. В то же время компания обратилась в правоохранительные органы, обвинив журналистов в приобретении незаконного доступа к системе.
В мае 2017 года анонимные пользователи выложили в соцсети уникальные двенадцатизначные номера Aadhaar 135 миллионов граждан Индии. Из них 300 номеров были использованы для незаконного получения госвыплат на общую сумму около 60 тысяч долларов.
Напомним, в сентябре прошлого года в даркнете продавали личные данные Instagram-знаменитостей — по 10 $ за телефон или адрес электронной почты.
Материалы по теме:
IT-конференция МТС True Tech Day 17 мая
Что будет:
- 5 тематических треков: Main, Development, AI/ML, Cloud, Science;
- 50 спикеров с докладами про архитектуру, облачные платформы, NLP4Code, вероятностное программирование, безопасность контейнеров и другое;
- 10 часов нетворкинга;
- Цифровые зоны и digital-интеграции;
- А ещё вечеринка со звездой.
Реклама. ПАО «МТС». ИНН 7740000076. ОГРН 1027700149124
