'Tribune' Undersökning Hur man får mer än en miljard Aadhaar-kortinformation för bara 500 Rs

Trots UIDAI: s upprepade försäkringar om datasäkerheten kring Aadhaar-kort har det om och om igen förekommit fall av läckage eller dataintrång som gör att alarmklockor ringer igen.

Förmodligen rapporterades det största sådana dataintrånget idag av The Tribune som lyckades "köpa" en tjänst via anonyma säljare via WhatsApp som gav användarna obegränsad tillgång till mer än 1 miljard Aadhaar-konton och alla deras detaljer. Detta är troligen det största datasäkerhetsbrottet i landet och den lätthet som Tribune-reportrar lyckades få tillgång bör skicka frossa ner i ryggraden.

Racket på WhatsApp

Som med allt i Indien idag, säljs Aadhaar-information olagligt också på WhatsApp. Som tribunen säger i sin rapport:

Det tog bara Rs 500, betalades via Paytm och 10 minuter då en "agent" från gruppen som kör racketen skapade en "gateway" för denna korrespondent och gav ett inloggnings-ID och lösenord. Se och se, du kan ange valfritt Aadhaar-nummer i portalen och omedelbart få alla uppgifter som en individ kan ha skickat till UIDAI (Unique Identification Authority of India), inklusive namn, adress, postnummer (PIN), foto, telefon nummer och e-post.

Det är inte allt. Man kan också skriva ut Aadhaar-kort för dessa nummer med den här tjänsten. Tribune kontaktade UIDAI-tjänstemän i Chandigarh, som "uttryckte chock" och "medgav att det verkade vara ett stort nationellt säkerhetsbrott." Ärendet har rapporterats till UIDAI tekniska konsulter i Bengaluru.

Ytterligare undersökningar från tidningen avslöjade att nätverket för Aadhaar-skapande centra och de personer som ansvarar för att driva dessa centra kan vara de som läcker informationen till parterna som kan sälja den till nästan vem som helst med 500 Rs. Den fascinerande rapporten listade ut hela utredningen, inklusive hur touts kontaktade dem och hur de lyckades få tillgång till portalen.

UPPDATERING:

Beebom pratade med den agent / säljare som nämns i Tribune-artikeln, och vi kan rapportera att informationstjänsten Aadhaar verkligen var tillgänglig, men att den nu har stängts av. Detta trots UIDAI: s förnekande av överträdelsen och deras uttalande om att Aadhaar-data är säkra och säkra.

LÄS VÅR EXKLUSIVA BERÄTTELSE HÄR!