Tecnologie

Il governo esclusivo nega la violazione di Aadhaar, ma l'uomo dietro dice che è successo [AGGIORNAMENTO]

Il governo esclusivo nega la violazione di Aadhaar, ma l'uomo dietro dice che è successo [AGGIORNAMENTO]

A seguito del rapporto di Tribune oggi sulla massiccia violazione della sicurezza di Aadhaar e la successiva rivelazione delle indagini, Beebom è riuscita a portare alla luce nuove informazioni dalla presunta persona dietro la fuga, sulla base dei dettagli rivelati nell'indagine originale..

L'articolo del Tribune menziona chiaramente il numero di cellulare utilizzato per comunicare con il presunto venditore delle informazioni di Aadhaar, che ha trasferito l'accesso a un portale che rivelava tutti i dettagli di Aadhaar in cambio di Rs 500. Con un miliardo di dettagli dell'account trapelati, questo è il più grande Aadhaar violazione della sicurezza in India.

Screenshot della cronologia delle indagini del Tribune (immagine riprodotta da www.tribuneindia.com)

Tuttavia, contattando il presunto individuo (nome oscurato poiché ci è stato dato un nome diverso da quello menzionato da Tribune), Beebom è stato informato che il servizio era temporaneo e non è più disponibile, come lo era per i giornalisti di Tribune. Beebom ha contattato i numeri menzionati nello screenshot qui sopra.

La connessione Gujarat

In una conversazione telefonica, il presunto venditore ha spiegato in hindi esattamente come è stato coinvolto in questo accordo e ha insistito sul fatto che un simile accordo non è più sul tavolo. La persona, che proviene dal Punjab, ha detto che il suo lavoro abituale è quello di intermediario tra i dottori commercialisti e le persone fisiche, l'organizzazione dei documenti per le domande PAN, le dichiarazioni dei redditi, ecc. Ha anche coinvolto nell'organizzazione dei documenti per le politiche della United Trust of India e faceva parte di un gruppo WhatsApp, che lo teneva aggiornato sugli sviluppi qui. Qui è dove avrebbe incontrato l'individuo che lo avrebbe portato a vendere i dettagli di Aadhaar.

Raccolta di dati biometrici per Aadhaar (Immagine: Biswarup Ganguly / Creative Commons Attribution 3.0 Unported

Il venditore ha raccontato a Beebom di un altro presunto tout del Gujarat che lo ha contattato tramite il gruppo WhatsApp dell'UTI per coinvolgerli nello schema. La persona del Gujarat lo ha informato della possibilità di guadagnare qualche soldo vendendo informazioni su Aadhaar alle parti interessate. L'accordo sarebbe iniziato nel settembre 2017 e ora è stato chiuso, secondo il presunto venditore con cui abbiamo parlato. Prima che la telefonata finisse, ha ribadito come l'operazione si fosse interrotta dopo che un conoscente lo aveva informato della natura illegale del 'servizio'.

Risposta ufficiale del governo

La Unique Identification Authority of India, o UIDAI, ha rilasciato una dichiarazione ufficiale in cui negava la violazione della sicurezza di Aadhaar. "I dati di Aadhaar, comprese le informazioni biometriche, sono completamente sicuri e protetti", ha affermato l'organismo. Ha affermato che la sicurezza di Aadhaar era ben progettata e aveva un approccio multilivello con un solido sistema di sicurezza in atto. Hanno aggiunto che è stato aggiornato regolarmente per mantenere il massimo livello di sicurezza e integrità dei dati.

"UIDAI mantiene il registro completo e la tracciabilità della struttura e qualsiasi uso improprio può essere rintracciato e possono essere intraprese azioni appropriate. Il caso segnalato sembra essere un esempio di uso improprio della struttura di ricerca per la riparazione dei reclami ", ha affermato, secondo un rapporto PTI su NDTV.

Numero scollegato

Beebom ha tentato di ottenere il numero del misterioso agente del Gujarat, ma i successivi tentativi di raggiungere la nostra fonte non sono riusciti poiché il numero in questione "è stato temporaneamente disconnesso".

Inoltre, i tentativi di raggiungere la fonte su WhatsApp e ottenere anche gli ulteriori dettagli di contatto dell'agente del Gujarat non sono stati accolti senza risposta.

AGGIORNARE:

Buzzfeed India corrobora la nostra storia e ha di più sul presunto venditore. Ecco la parte rilevante del loro rapporto.

BuzzFeed News ha rintracciato Kumar, che ha detto che il suo nome era uno pseudonimo. Kumar ha detto a BuzzFeed News di aver fornito l'accesso al database di Aadhaar ad altre sette persone oltre al giornalista del Tribune nell'ultima settimana per Rs. 500 a pop, ma ha affermato di non sapere che stava compromettendo la privacy delle persone e violando la legge quando lo ha fatto. “Ho pagato Rs. 6.000 (circa $ 95) a una persona anonima in un gruppo WhatsApp di cui facevo parte per creare un nome utente e una password per il database di Aadhaar per me ", ha detto. “Mi è stato detto che avrei quindi potuto creare tutti i nomi utente e le password per accedere al database come volevo. Li ho venduti ciascuno per fare i miei Rs. 6.000 indietro. "

Aggiorneremo la storia non appena saremo di nuovo in grado di raggiungere la fonte ancora una volta e continueremo a seguire l'indagine su Tribune che apre gli occhi..

Secondo Sophos, la metà di tutto lo spam viene inoltrato tramite computer asiatici
L'ultimo rapporto di Sophos rivela che, sebbene gli Stati Uniti rimangano il singolo peggiore trasgressore, le nazioni asiatiche hanno contribuito a u...
Facebook è gratuito e sempre lo sarà non è più applicabile, almeno per le pagine dei brand
Facebook sta facendo incazzare molte persone in questi giorni, specialmente quelle che gestiscono le pagine del marchio. Non importa cosa pubblichi s...
Come acquisire foto in movimento con Polaroid Swing
Abbiamo visto una serie di ottime implementazioni di foto animate sia su Android che su iOS. Che si tratti delle Live Photos di Apple, della funzione ...