Die indische Regierung untersucht derzeit Berichte über einen Datenverstoß im Zusammenhang mit personenbezogenen Daten aus dem Covid-19-Impfportal des Landes, das für jeden zugänglich ist, der in Indien einen Impfstoff erhalten hat. Berichten zufolge hat ein Bot der verschlüsselten Messaging-App Telegram Daten vom CoWIN-Impfstoffportal der Regierung heruntergeladen, darunter vertrauliche Informationen wie Sozialversicherungsnummern, Passnummern und Geburtsdaten. Dieses Leck gefährdet den Datenschutz von mehr als einer Milliarde geimpfter indischer Bürger.
Obwohl das indische Gesundheitsministerium die Berichte über den Datenverstoß zur Kenntnis nahm, behauptete es, dass das Portal „völlig sicher und mit angemessenen Sicherheitsvorkehrungen für den Datenschutz“ sei, und bezeichnete die Berichte als unbegründet und böswillig. In der Zwischenzeit hat Telegram bestätigt, dass es den Bot ausgeschaltet hat, der zum Durchsickern der Daten verwendet wurde.
Dies ist nicht das erste Mal, dass das CoWIN-Portal gehackt wurde. Im Januar letzten Jahres behaupteten Nachrichtenberichte, dass Daten von etwa 20.000 Personen in Foren von Online-Marktplätzen durchgesickert seien. Die indische Regierung wies diese Vorwürfe zurück.
Laut Divyanshu Jindal, einem in Neu-Delhi ansässigen Forscher, ist der Zeitpunkt des aktuellen Vorfalls angesichts des bevorstehenden offiziellen Staatsbesuchs von Premierminister Narendra Modi in den USA von Bedeutung. Er glaubt, dass die Technologiepartnerschaft zwischen Indien und den USA ein entscheidender Schwerpunkt des Besuchs ist, und der India Stack wurde weithin dafür gelobt, dass er die digitalen Fähigkeiten Indiens in dieser Hinsicht demonstriert. Der India Stack ist eine Infrastruktur, die darauf abzielt, die gesamte Bevölkerung Indiens in das digitale Zeitalter zu bringen.