Gadgetshowto
Es scheint, dass es kaum ein mit Aadhaar verknüpftes Dokument gibt, das vor Datendiebstahl geschützt ist. Sei es Schwangerschaftsdetails und Krankengeschichte von Frauen, Identifikationsdetails von Kindern oder Informationen über Begünstigte von Sozialsystemen, kaum ein Tag vergeht, bevor ein weiterer Bericht über Aadhaar-Datenlecks auftaucht. Die Regierung behauptet jedoch immer, dass die Aadhaar-Daten sicher sind.
Wir haben jedoch endlich eine Zulassung von der Regierungsbehörde EPFO (Employees 'Provident Fund Organization) zu einem Datendiebstahl im Zusammenhang mit Aadhaar-Seeding. EPFO hat sein Aadhaar-Seeding-Portal vorübergehend geschlossen, nachdem bekannt wurde, dass Hacker einige Daten entfernt haben.
Der in Delhi ansässige unabhängige Journalist Arvind Gunasekar hat kürzlich ein Bild eines Briefes des Beauftragten des Central Provident Fund, V. P. Joy, getwittert, in dem erwähnt wurde, dass Daten von Hackern von der EPFO-Website gestohlen wurden.
EPFO-Daten, die von Hackern gestohlen wurden, die die auf der Website vorherrschenden Sicherheitslücken ausnutzen (https://t.co/ohpaCFwomY): VP Joy, Central Provident Fund Commissioner bei MeitY.
Aadhaar Fall in SC in der letzten Phase, wie wird die Regierung dies jetzt verteidigen? pic.twitter.com/yYQJ3qDiCh- Arvind Gunasekar (@arvindgunasekar) 2. Mai 2018
In dem Brief wurde an den Chef des Common Service Center gerichtet, einer Einrichtung, die dem Ministerium für Elektronik und Informationstechnologie untersteht,"Es wurde angedeutet, dass die Daten von Hackern gestohlen wurden, indem die auf der Website (aadhaar.epfoservices.com) von EPFO vorhandenen Sicherheitslücken ausgenutzt wurden." In dem Brief forderte Joy außerdem die sofortige Entsendung eines Teams zur Behebung der beiden Sicherheitslücken, um die vertraulichen Daten der Mitarbeiter zu schützen
Die EPFO-Website enthält Details wie Aadhaar-Nummern, Namen, Geburtsdaten, PAN und andere Informationen zur Beschäftigungsgeschichte sowie andere persönlich identifizierbare Informationen. Laut einem Bericht haben rund 2,75 Millionen Menschen Aadhaar-Details mit ihrem EPF-Konto verknüpft, was eine Vorstellung von der Schwere des Datendiebstahls gibt.
Das EPFO verwaltet für alle registrierten Unternehmen in Indien Vorsorgekassen für Mitarbeiter. Wenn Sie Angestellte sind, haben Sie wahrscheinlich ein Konto unter dem EPFO. Die Arbeitgeber stimmen in der Regel mit den Arbeitnehmerabzügen im Rahmen des EPFO-Systems überein, das in Indien ein Sparinstrument für Angestellte darstellt.
# Erklärung von EPFO zu Berichten über Datenschutzverletzungen. Laut EPFO wurden die über die Common Service Center von MeitY erbrachten Dienstleistungen am 22. März eingestellt. Pic.twitter.com/iGPccpcGb7
- Aanchal Magazine (@AanchalMagazine) 2. Mai 2018
Trotz des anderslautenden Schreibens hat EPFO bestritten, dass ein Datendiebstahl stattgefunden hat, und klargestellt, dass in Bezug auf den in den Medien verbreiteten Brief „nichts zu befürchten“ ist. „Bisher wurde kein bestätigter Datenverlust festgestellt oder beobachtet. Im Rahmen der Datensicherheit und des Datenschutzes hat EPFO vorab Maßnahmen ergriffen, indem der Server- und Hostdienst über Common Service Center geschlossen wurde, bis Schwachstellenprüfungen durchgeführt wurden. “, sagte EPFO in einer heute veröffentlichten Pressemitteilung. Zum Zeitpunkt des Schreibens dieses Artikels ist das Aadhaar-Seeding-Portal von EPFO noch nicht funktionsfähig.
