Se pare că nu există cu greu un document legat de Aadhaar care să fie ferit de furtul de date. Fie că sunt detalii despre sarcină și istoricul medical al femeilor, detalii de identificare a copiilor sau informații despre beneficiarii schemelor sociale, nu trece cu greu o zi înainte ca un alt raport de scurgere a datelor Aadhaar. Dar guvernul susține întotdeauna că datele Aadhaar sunt sigure.
Cu toate acestea, avem în sfârșit o admitere de la organismul guvernamental EPFO (Organizația Fondului de Providență a angajaților) despre un furt de date legat de însămânțarea Aadhaar. EPFO și-a închis temporar portalul de însămânțare Aadhaar după ce a dezvăluit că hackerii au eliminat unele date.
Jurnalistul independent din Delhi, Arvind Gunasekar, a postat recent o imagine a unei scrisori scrise de comisarul Fondului Provident Central, V. P. Joy, care menționa că datele au fost furate de hackeri de pe site-ul EPFO.
Date EPFO furate de hackeri care exploatează vulnerabilitățile predominante pe site-ul web (https://t.co/ohpaCFwomY): VP Joy, comisar al Fondului Provident Central la MeitY.
Cazul Aadhaar din SC în ultima etapă, cum va apăra guvernul acum? pic.twitter.com/yYQJ3qDiCh- Arvind Gunasekar (@arvindgunasekar) 2 mai 2018
Adresată șefului Centrului Comun de Servicii, un organism care funcționează în cadrul Ministerului Electronicii și Tehnologiei Informației, se spune în scrisoare,„S-a sugerat că datele au fost furate de hackeri prin exploatarea vulnerabilităților care prevalează pe site-ul (aadhaar.epfoservices.com) al EPFO.” În scrisoare, Joy a cerut, de asemenea, desfășurarea imediată a unei echipe pentru a remedia cele două vulnerabilități, pentru a proteja datele confidențiale ale angajaților.
Site-ul EPFO conține detalii precum numerele angajaților Aadhaar, nume, date de naștere, PAN și alte informații despre istoricul angajării, împreună cu alte informații de identificare personală. Potrivit unui raport, aproximativ 2,75 milioane de persoane au legat detaliile Aadhaar de contul lor EPF, ceea ce oferă o idee despre gravitatea furtului de date.
EPFO gestionează fonduri destinate angajaților pentru toate companiile înregistrate din India și, dacă sunteți salariat, este probabil să aveți un cont în cadrul EPFO. Angajatorii se potrivesc de obicei deducerilor angajaților în cadrul schemei EPFO, care este un instrument de economisire pentru clasele salariate din India.
# Declarația EPFO privind rapoartele privind încălcarea datelor. EPFO declară că serviciile furnizate prin intermediul Centrelor Comune de Servicii MeitY au fost întrerupte în 22 martie pic.twitter.com/iGPccpcGb7
- Revista Aanchal (@AanchalMagazine) 2 mai 2018
În ciuda scrisorii care spunea contrariul, EPFO a negat orice furt de date care a avut loc, clarificând că nu este „nimic de îngrijorat” cu privire la scrisoarea care circulă în mass-media. „Nici o scurgere de date confirmată nu a fost stabilită sau observată până acum. Ca parte a securității și protecției datelor, EPFO a luat măsuri în avans prin închiderea serverului și a serviciului gazdă prin centre de servicii comune în așteptarea verificărilor de vulnerabilitate ”, a declarat EPFO într-un comunicat de presă publicat astăzi. La momentul scrierii acestui articol, portalul de însămânțare Aadhaar al EPFO nu este încă funcțional.