O governo da Índia está investigando relatos de violação de dados envolvendo dados pessoais do portal de vacinação Covid-19 do país, acessível a qualquer pessoa que tenha recebido uma vacina na Índia. Relatórios indicam que um bot no aplicativo de mensagens criptografadas Telegram estava baixando dados do portal de vacinas CoWIN do governo, que incluíam informações confidenciais, como números de previdência social, números de passaporte e datas de nascimento. Esse vazamento coloca em risco a privacidade dos dados de mais de um bilhão de cidadãos indianos que foram vacinados.
Embora reconheça os relatórios de violação de dados, o Ministério da Saúde da Índia afirmou que o portal é "completamente seguro com proteções adequadas para a privacidade dos dados" e descreveu os relatórios como infundados e maliciosos. Enquanto isso, o Telegram confirmou que derrubou o bot que estava sendo usado para vazar os dados.
Esta não é a primeira vez que o portal CoWIN é invadido. Em janeiro do ano passado, notícias afirmaram que dados pertencentes a cerca de 20.000 pessoas vazaram em fóruns de mercado online. O governo indiano negou essas alegações.
De acordo com Divyanshu Jindal, um pesquisador baseado em Nova Delhi, o momento do incidente atual é significativo, dada a próxima visita de estado oficial do primeiro-ministro Narendra Modi aos EUA. Ele acredita que a parceria tecnológica Índia-EUA é um foco crucial da visita, e o India Stack foi amplamente elogiado por mostrar as capacidades digitais da Índia a esse respeito. O India Stack é uma infraestrutura projetada para trazer toda a população da Índia para a era digital.