В урядовій хмарі Індії роками відбувався витік персональних даних

Протягом тривалого періоду порушення в системі безпеки хмарної служби індійського уряду призводило до несанкціонованого витоку персональних даних громадян. Оприлюднювалася конфіденційна інформація, як-от номери Aadhaar і записи про вакцинацію від COVID-19. Попри попередні спроби вирішити цю проблему дані залишалися доступними, що викликало занепокоєння щодо конфіденційності й безпеки.

У ході серйозного викриття у сфері кібербезпеки з’ясувалося, що хмарна служба індійського уряду протягом кількох років ненавмисно розкривала конфіденційні персональні дані громадян. Витік, виявлений дослідником безпеки Сураджитом Маджумдером, охоплює сотні документів, що містять номери Aadhaar, дані про вакцинацію від COVID-19, паспортні дані та багато інших, які перебували у вільному доступі для будь-кого в інтернеті, про що повідомляє techcrunch.com.

Виявлення прогалини в безпеці

Хмарна служба індійського уряду, відома як S3WaaS і призначена для надання безпечної та масштабованої платформи для розміщення урядових сайтів, виявилася в центрі цього витоку даних. У 2022 році Маджумдер викрив критичну помилку конфігурації, що призвела до ненавмисного витоку персональних даних громадян, які зберігалися в рамках інфраструктури S3WaaS.

Оприлюднені дані, зокрема конфіденційна особиста інформація, були не лише доступними для широкого загалу, але й індексувалися пошуковими системами, що підвищувало ризик їх використання зловмисниками. Попри первинне розкриття Маджумдера та подальші дії Команди реагування на комп’ютерні надзвичайні події Індії (CERT-In) з видалення загальнодоступних посилань вразливість не зникла, і деякі дані залишалися доступними до недавнього часу.

Постійні ризики та поточні загрози

Навіть після спільних зусиль, спрямованих на вирішення цієї проблеми, Маджумдер виявив випадки постійного витоку даних, що викликало занепокоєння щодо масштабів проблеми та її потенційних наслідків для особистого життя й безпеки громадян. Серйозність ситуації додатково підкреслили повідомлення про те, що кіберзлочинці могли використати витік даних у незаконних цілях, наголосивши на нагальній потребі в надійних заходах безпеки та проактивному втручанні.

Наслідки цього витоку даних виходять за межі безпосередніх проблем конфіденційності, створюючи ризики викрадення особистих даних, шахрайства та ширші суспільні наслідки. Маджумдер акцентував на глибокому впливові витоку конфіденційної медичної інформації, як-от результати тестів на COVID-19 і записи про вакцинацію, на лікарську таємницю громадян, а також на можливості дискримінації та соціальної стигматизації.

У світлі цього тривожного інциденту Маджумдер наголосив на нагальній потребі в комплексних реформах безпеки для захисту даних громадян і запобігання подібним порушенням у майбутньому. Ця подія стала суворим нагадуванням про критичну важливість надійних практик кібербезпеки, особливо в урядових системах, що мають справу з конфіденційними особистими даними.

Оскільки зусилля, спрямовані на подолання та пом’якшення наслідків цього витоку даних, тривають, зацікавлені сторони повинні віддавати перевагу проактивним заходам, спрямованим на посилення захисту кібербезпеки та дотримання основоположного права громадян на недоторканність приватного життя й захист даних.

Бажаєте забезпечити свій бізнес професійним захистом, але не знаєте, з чого почати? Зверніться до DigVel, і ми залюбки вам допоможемо!