CoWin Data Leaked: भारत में हजारों लोगों का व्यक्तिगत डेटा एक सरकारी सर्वर से लीक हो गया है जिसमें उनका नाम, मोबाइल नंबर, पता और कोविड परीक्षा परिणाम शामिल है, और इन सूचनाओं को ऑनलाइन खोज के माध्यम से एक्सेस किया जा सकता है।
लीक हुए डेटा को रेड फोरम (Raid Forums) की वेबसाइट पर बिक्री के लिए रखा गया है, जहां एक साइबर अधिकारी 20,000 से अधिक लोगों के व्यक्तिगत डेटा होने का दावा करता है।
रेड फोरम (Raid Forums) पर डाला गया डेटा इन लोगों की कोविड-19 रिपोर्ट का नाम, उम्र, लिंग, मोबाइल नंबर, पता, तारीख और परिणाम दिखाता है।
साइबर सुरक्षा शोधकर्ता राजशेखर राजहरिया (Rajshekhar Rajaharia) ने भी ट्वीट किया कि व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) जिसमें नाम और कोविड -19 परिणाम शामिल हैं, एक सामग्री वितरण नेटवर्क (CDN) के माध्यम से सार्वजनिक किए जाते हैं।
उन्होंने कहा कि Google ने प्रभावित सिस्टम से लाखों डेटा (CoWin Data Leaked) को इंडेक्स किया है।
PII including Name, MOB, PAN, Address etc of #Covid19 #RTPCR results & #Cowin data getting public through a Govt CDN. #Google indexed almost 9 Lac public/private #GovtDocuments in search engines. Patient's data is now listed on #DarkWeb. Need fast deindex#Infosec @IndianCERT pic.twitter.com/LgQxZZi8T6
— Rajshekhar Rajaharia (@rajaharia) January 19, 2022
इलेक्ट्रॉनिक्स और आईटी मंत्रालय को भेजी गई एक ईमेल क्वेरी का कोई जवाब नहीं मिला।
रेड फोरम (Raid Forums) पर साझा किए गए नमूना दस्तावेज से पता चलता है कि लीक डेटा (CoWin Data Leaked) को-विन पोर्टल पर अपलोड करने के लिए था।
सरकार ने कोविड -19 महामारी के बारे में जागरूकता पैदा करने और इसके टीकाकरण कार्यक्रम के बारे में जागरूकता पैदा करने के मामले में डिजिटल तकनीकों पर बहुत अधिक भरोसा किया है। कई सरकारी विभाग लोगों को कोविड -19 संबंधित सेवाओं और सूचनाओं के लिए आरोग्य सेतु ऐप का उपयोग करने के लिए बाध्य करते हैं।
राजहरिया ने 20 जनवरी को एक अनुवर्ती ट्वीट में कहा कि वह इस घटना में किसी भी तरह की भेद्यता की रिपोर्ट नहीं कर रहे हैं, लेकिन लोगों को धोखाधड़ी कॉल, कोविड -19 से संबंधित ऑफ़र आदि से सतर्क रहने के लिए सावधान कर रहे हैं, जो उन्हें मिल सकता है क्योंकि उनका डेटा बेचा जा रहा है डार्क वेब में।
I am not reporting any #Vulnerability here. I am asking people to #Beware for any Fraud #calls/#offers/#treatment etc related to pre/post #Covid19. The data is already up for sale on a #DarkWeb Forum. #infosec pic.twitter.com/b2Rwkb5k4A
— Rajshekhar Rajaharia (@rajaharia) January 20, 2022
डार्क वेब में बेचे जाने वाले डेटा का अक्सर साइबर अपराधियों और जालसाजों द्वारा विभिन्न प्रकार की धोखाधड़ी के लिए शोषण किया जाता है।