12.12.2023
1 хв
1229
Поліція Делі нещодавно заарештувала чотирьох осіб з різних штатів у зв’язку з витоком даних Індійської ради медичних досліджень (ICMR), що проливає світло на масштабний витік інформації, який розкрив особисту інформацію понад 81 мільйона індійців.
Витік даних ICMR став відомим більше двох місяців тому, коли Центральне розвідувальне управління виявило, що конфіденційна інформація, включно з Aadhaar і паспортними записами, була виточена з банку даних ICMR і виставлена на продаж у темній мережі. Під час допиту підозрювані стверджували, що окрім даних ICMR, вони також викрали інформацію з Федерального бюро розслідувань США (ФБР) і комп’ютеризованої національної ідентифікаційної картки Пакистану (CNIC).Відповідно до звіту в The Indian Express, про витік даних ICMR спочатку було повідомлено Групі реагування на комп’ютерні надзвичайні ситуації Індії (CERT-In), яка перевірила справжність витоку даних, перехресно перевіривши їх у відповідних департаментах, спонукаючи їх щоб зіставити його з фактичними даними.
Слідчі виявили, що дані про приблизно 1000 осіб були опубліковані як зразки в темній мережі. Вони відібрали 50 із цих людей і зіставили їх, а коли збіги знайшли, розпочали розслідування витоку даних ICMR. Це призвело до того, що на початку цього місяця поліція Делі зареєструвала перший інформаційний звіт (FIR).
Заарештованих підозрюваних доставили до суду Делі та залишили під вартою на сім днів. Незважаючи на різне минуле, їх колективно звинувачують у порушенні безпеки та конфіденційності великої кількості осіб через витік даних ICMR.
Порушення даних ICMR — це постійний інцидент, який підкреслює вразливість кібербезпеки в Індії. Cyber Express уважно стежить за цією ситуацією та оновлюватиме цю статтю, коли буде доступна додаткова інформація про злам і осіб, залучених до цієї операції.
Застереження: цей звіт базується на внутрішніх і зовнішніх дослідженнях, отриманих різними способами. Надана інформація є довідковою, і користувач несе повну відповідальність за її достовірність. Cyber Express не несе відповідальності за точність цієї інформації або результати її використання.
