Правительство Индии в настоящее время расследует сообщения об утечке персональных данных с национального портала вакцинации от Covid-19, доступного для всех, кто получил вакцину в Индии. В сообщениях указывается, что бот в приложении для обмена зашифрованными сообщениями Telegram загружал данные с государственного портала вакцин CoWIN, которые включали конфиденциальную информацию, такую как номера социального страхования, номера паспортов и даты рождения. Эта утечка ставит под угрозу конфиденциальность данных более миллиарда граждан Индии, которые были вакцинированы.
Признавая сообщения об утечке данных, министерство здравоохранения Индии заявило, что портал «полностью безопасен с адекватными гарантиями конфиденциальности данных», и назвало эти сообщения необоснованными и вредоносными. Между тем, Telegram подтвердил, что он удалил бота, который использовался для утечки данных.
Это не первый случай взлома портала CoWIN. В январе прошлого года в новостях сообщалось, что данные, принадлежащие примерно 20 000 человек, просочились на форумы онлайн-рынков. Правительство Индии отвергло эти обвинения.
По словам Дивьяншу Джиндала, исследователя из Нью-Дели, время текущего инцидента имеет большое значение, учитывая предстоящий официальный государственный визит премьер-министра Нарендры Моди в США. Он считает, что технологическое партнерство между Индией и США является важнейшим направлением визита, и India Stack получил широкую оценку за демонстрацию цифровых возможностей Индии в этом отношении. India Stack — это инфраструктура, предназначенная для того, чтобы перевести все население Индии в цифровую эпоху.