US-amerikanisches Cyber-Sicherheitsunternehmen weist auf Datenverstoß hin, der auf ICMR zurückzuführen ist

Repräsentatives Bild. | Bildnachweis: Vijay Soneji

Die Zentralregierung hat noch nicht auf Berichte über die Warnung des amerikanischen Cybersicherheits- und Geheimdienstes Resecurity bezüglich des angeblichen Datenlecks von über 81 Millionen indischen Aadhaar- und Passinformationen sowie Namen, Telefonnummern und Adressen beim Indian Council of Medical Research (ICMR) reagiert ).

(Für die wichtigsten Gesundheitsnachrichten des Tages abonnieren Sie unseren Newsletter Health Matters)

ICMR war seit Februar mehreren Cyber-Angriffsversuchen ausgesetzt, und bei dem jüngsten mutmaßlichen Verstoß handelte es sich auch um einen „Bedrohungsakteur“ mit einem Zugriff auf bezogen von ICMR.

Während Resecurity nicht darüber spekuliert hat, wie die Aadhaar-Nummern, Adressen und andere persönliche Informationen in großer Zahl in das Dark Web gelangten, ist dies nicht das erste Mal, dass ein Verstoß gegen große Datenbanken mit Informationen von Indern ans Licht kommt. Im Juni ermöglichte ein Telegram-Chat den Abruf aller Einträge aus der Datenbank des CoWIN-Impfportals, was möglicherweise dazu führte, dass die Aadhaar- oder Passnummern geimpfter Personen durchsickerten.

Es ist nicht klar, ob dieser Verstoß, für den ein Mann und ein Minderjähriger in Bihar festgenommen wurden, mit diesem Verstoß zusammenhängt. Das Gesetz ist noch nicht auf Datenschutzverletzungen dieser Art festgelegt, da das Gesetz zum Schutz digitaler personenbezogener Daten von 2023 noch nicht notifiziert wurde, obwohl es im August vom Parlament verabschiedet und vom Präsidenten genehmigt wurde.

Es gibt Berichte darüber, dass das ICMR vor dem Verstoß gewarnt wurde, das Epizentrum des Lecks jedoch nicht identifiziert werden konnte. „Ein Bedrohungsakteur mit dem Pseudonym ‚pwn0001‘ hat am 9. Oktober einen Thread in Breach Forums gepostet, in dem er Zugriff auf die Aufzeichnungen des indischen Staatsbürgers Aadhaar & Passport vermittelte“, heißt es in dem Bericht.