Le gouvernement indien enquête actuellement sur des informations faisant état d'une violation de données impliquant des données personnelles du portail de vaccination Covid-19 du pays, accessible à toute personne ayant reçu un vaccin en Inde. Les rapports indiquent qu'un bot sur l'application de messagerie cryptée Telegram téléchargeait des données du portail de vaccins CoWIN du gouvernement qui comprenait des informations sensibles telles que les numéros de sécurité sociale, les numéros de passeport et les dates de naissance. Cette fuite met en danger la confidentialité des données de plus d'un milliard de citoyens indiens vaccinés.
Tout en reconnaissant les rapports de violation de données, le ministère indien de la Santé a affirmé que le portail est "complètement sûr avec des garanties adéquates pour la confidentialité des données" et a décrit les rapports comme sans fondement et malicieux. Pendant ce temps, Telegram a confirmé qu'il avait supprimé le bot qui était utilisé pour divulguer les données.
Ce n'est pas la première fois que le portail CoWIN est piraté. En janvier de l'année dernière, des reportages ont affirmé que des données appartenant à environ 20 000 personnes avaient été divulguées sur des forums de marché en ligne. Le gouvernement indien a nié ces allégations.
Selon Divyanshu Jindal, un chercheur basé à New Delhi, le moment de l'incident actuel est significatif, compte tenu de la prochaine visite d'État officielle du Premier ministre Narendra Modi aux États-Unis. Il pense que le partenariat technologique entre l'Inde et les États-Unis est un élément crucial de la visite, et l'India Stack a été largement félicité pour avoir présenté les capacités numériques de l'Inde à cet égard. L'India Stack est une infrastructure conçue pour faire entrer l'ensemble de la population indienne dans l'ère numérique.