Un formulaire américain de cybersécurité indique une violation de données provenant de l’ICMR

Le gouvernement central n’a pas encore répondu aux rapports sur l’alerte de l’agence américaine de cybersécurité et de renseignement Resecurity sur la fuite présumée de données de plus de 81 crores d’Indiens Aadhaar et d’informations de passeport ainsi que de noms, numéros de téléphone et adresses auprès du Conseil indien de la recherche médicale (ICMR). ).

(Pour l’actualité santé du jour, s’abonner à notre newsletter Questions de santé)

L’ICMR a fait face à plusieurs tentatives de cyberattaque depuis février, et la dernière violation présumée implique également un « acteur menaçant » avec un identifiant sur X annonçant la base de données en vente sur le dark web, affirmant que les détails du test COVID-19 des citoyens ont été provenant de l’ICMR.

Bien que Resecurity n’ait pas spéculé sur la façon dont les numéros, adresses et autres informations personnelles d’Aadhaar se sont retrouvés en si grand nombre sur le dark web, ce n’est pas la première fois qu’une violation fait surface sur de grandes bases de données contenant des informations sur les Indiens. En juin, un chat Telegram a permis aux gens de récupérer n’importe quelle entrée dans la base de données du portail de vaccination CoWIN, permettant potentiellement la fuite des numéros d’Aadhaar ou de passeport des bénéficiaires vaccinés.

Il n’est pas clair si cette infraction, pour laquelle un homme et un mineur ont été arrêtés au Bihar, est liée à celle-ci. La loi n’a pas encore été adoptée concernant les violations de données de ce type, car la loi de 2023 sur la protection des données personnelles numériques n’a pas encore été notifiée, même si elle a été adoptée par le Parlement et a reçu l’assentiment du président en août.

Selon certaines informations, l’ICMR aurait été alerté de la violation, alors que l’épicentre de la fuite n’a pas été identifié. “Un acteur menaçant sous le pseudonyme ‘pwn0001’ a publié un fil de discussion sur les forums Breach le 9 octobre, négociant l’accès aux dossiers des citoyens indiens Aadhaar & Passport”, note le rapport.