- Il fallimento delle pratiche di gestione dei dati del governo indiano ha esposto informazioni sensibili sui cittadini per un lungo periodo di tempo
- I motori di ricerca hanno indicizzato queste informazioni trapelate, rendendole facilmente accessibili a chiunque su Internet
- Questa violazione lascia i cittadini vulnerabili al rischio di furto di identità, frode, violazione della privacy medica e discriminazione
- Questo incidente sottolinea la necessità per il governo indiano di rivedere i propri sistemi di sicurezza dei dati e adottare misure più rigorose per prevenire future fughe di informazioni
Per anni, le informazioni personali critiche dei cittadini sono state accessibili al pubblico sulla piattaforma cloud del governo indiano. Lo scandalo è venuto alla luce dopo che centinaia di documenti contenenti dati sensibili come numeri Aadhaar, registri di vaccinazioni COVID-19 e dettagli del passaporto sono trapelati online.
Ecco tutto ciò che sappiamo sulla questione…
Il servizio cloud S3WaaS è stato identificato come la fonte della fuga di notizie in India
La fonte della fuga di notizie è stata identificata come S3WaaS, un servizio cloud utilizzato per ospitare siti Web governativi. Un bug scoperto nel 2022 ha reso accidentalmente disponibili al pubblico documenti privati. Quando i documenti sono diventati pubblici, i motori di ricerca hanno indicizzato le informazioni sensibili, rendendole facili da trovare online.
Quando si è diffusa la notizia della fuga di notizie, le autorità hanno riconosciuto il problema e rimosso i collegamenti ai file trapelati dai motori di ricerca pubblici. Tuttavia, gli investigatori hanno trovato prove che la fuga di notizie è ancora in corso e che è necessaria un’azione urgente per proteggere i dati rimanenti.
Gli esperti sottolineano che sono necessarie misure di sicurezza più rigorose per proteggere le informazioni critiche e sensibili. Si teme che la fuga di notizie possa comportare rischi quali furto di identità e frode, nonché violazioni della privacy medica e discriminazione.
L’incidente evidenzia l’urgente necessità di riformare le pratiche di sicurezza dei dati del governo. È necessario adottare misure per proteggere le informazioni personali dei cittadini ed evitare che simili scandali si ripetano.
Credito immagine in primo piano: Naveed Ahmed / Unsplash
Source: Violazione dei dati nel cloud del governo indiano: pubblicati da anni i dati dei cittadini