Blog

Back to Blog

Dehlining deyarli yarim million aholisi ma’lumotlarning o’g’irlanishi qurboni bo’ldi.

Dehlining deyarli yarim million aholisi ma'lumotlarning o'g'irlanishi qurboni bo'ldi.

«GNCTD» deb nomlangan 4,1 Gb hajmdagi ma’lumotlar bazasida Hindiston poytaxti aholisining Aadhaar raqamlari kabi maxfiy ma’lumotlar mavjud edi.

Xavfsizlik bo’yicha tadqiqotchi Bob Diachenko «GNCTD» nomli 4,1 GB ma’lumotlar bazasini o’z ichiga olgan himoyalanmagan MongoDB serverini topdi. Ushbu arxivda 458 388 000 Dehli aholisi haqida maxfiy ma’lumotlar, jumladan, ularning Aadhaar raqamlari va saylovchilarning identifikatsiya raqamlari mavjud edi. Hozirda «GNCTD» ma’lumotlar bazasi Dehli Milliy Poytaxt Hududi Hukumati (GNCTD) bilan bog’liqmi yoki yo’qmi noma’lum. «GNCTD» arxivida Diachenko «transerve.com» domeniga havolalar va elektron pochta xabarlarini, shuningdek, administrator kirishi uchun parol xeshlari va loginlarni topdi. Domen arxiv aqlli shahar yechimlari va ilg’or ma’lumotlarni to’plash texnologiyalariga ixtisoslashgan Transerve Technologies kompaniyasiga tegishli ekanligini ko’rsatadi.

Ma’lumotlar bazasida shaxsning profilini yaratish uchun ishlatilishi mumkin bo’lgan batafsil ma’lumotlarga ega bir nechta bo’limlar mavjud edi, jumladan, Aadhaar raqamlari, saylovchilar kartalari raqamlari, sog’liqni saqlash ma’lumotlari, ta’lim, joylashuv, uy joylashganmi yoki yo’qmi, qavat raqami, internetga ulanish va boshqalar.

«Ma’lumotlar bazasi qancha vaqt davomida internetda bo’lganligi va unga yana kimlar kirganligi noma’lumligicha qolmoqda», dedi Dyachenko. Tadqiqotchi Transerve Technologies kompaniyasiga ma’lumotlar o’g’irlanishi haqida xabar berdi va hech qanday javob olmaganidan so’ng, Hindiston CERT Muvofiqlashtirish Markazi bilan bog’landi, ular darhol himoyalanmagan serverni o’chirish choralarini ko’rishdi.

Avval xabar qilinganidek, Hindistonning Indane kompaniyasi veb-saytida mijozlarining ma’lumotlari, jumladan, ularning Aadhaar raqamlari oshkor qilingan edi.

Share this post

Back to Blog