Technologien

Exklusive Regierung bestreitet Aadhaar-Verstoß, aber der Mann dahinter sagt, es sei geschehen [UPDATE]

Exklusive Regierung bestreitet Aadhaar-Verstoß, aber der Mann dahinter sagt, es sei geschehen [UPDATE]

Nach dem heutigen Tribune-Bericht über die massive Sicherheitsverletzung in Aadhaar und die anschließende Enthüllung der Untersuchung ist es Beebom gelungen, auf der Grundlage der in der ursprünglichen Untersuchung offenbarten Details neue Informationen von der mutmaßlichen Person hinter dem Leck zu finden.

Der Tribune-Artikel erwähnt deutlich die Handynummer, die für die Kommunikation mit dem mutmaßlichen Verkäufer der Aadhaar-Informationen verwendet wurde, der über den Zugriff auf ein Portal alle Aadhaar-Details im Austausch für 500 Rupien enthüllte. Mit einer Milliarde durchgesickerter Kontodaten ist dies die größte Aadhaar Sicherheitsverletzung in Indien.

Screenshot der Untersuchungszeitleiste der Tribune (Bild reproduziert von www.tribuneindia.com)

Bei der Kontaktaufnahme mit der mutmaßlichen Person (Name wurde geändert, da wir einen anderen Namen als den von Tribune genannten erhalten hatten) wurde Beebom jedoch darüber informiert, dass der Dienst nur vorübergehend war und nicht mehr verfügbar ist, wie dies für die Tribune-Reporter der Fall war. Beebom kontaktierte die im obigen Screenshot genannten Nummern.

Die Gujarat-Verbindung

In einem Telefongespräch erklärte der mutmaßliche Verkäufer auf Hindi genau, wie er in diese Vereinbarung verwickelt wurde, und bestand darauf, dass ein solches Geschäft nicht mehr auf dem Tisch liege. Die Person, die aus Punjab stammt, sagte, dass seine übliche Arbeit darin besteht, als Vermittler für Wirtschaftsprüfer und Einzelpersonen zu fungieren, Dokumente für PAN-Anträge zu arrangieren, Steuererklärungen einzureichen usw. Er war auch an der Organisation von Dokumenten für die Richtlinien von United Trust of India beteiligt war Teil einer WhatsApp-Gruppe, die ihn über die Entwicklungen hier auf dem Laufenden hielt. Hier traf er angeblich die Person, die ihn dazu bringen würde, Aadhaar-Details zu verkaufen.

Biometrische Datenerfassung für Aadhaar (Bild: Biswarup Ganguly / Creative Commons Attribution 3.0 Unported

Der Verkäufer erzählte Beebom von einem weiteren mutmaßlichen Werbegeschenk aus Gujarat, der ihn über die UTI WhatsApp-Gruppe kontaktierte, um sie in das Programm einzubeziehen. Die Person aus Gujarat informierte ihn über die Möglichkeit, nebenbei etwas Geld zu verdienen, indem sie Aadhaar-Informationen an interessierte Parteien weiterverkaufte. Die Vereinbarung begann angeblich im September 2017 und wurde nach Angaben des angeblichen Verkäufers, mit dem wir gesprochen haben, nun eingestellt. Bevor der Anruf endete, wiederholte er, wie der Betrieb eingestellt worden war, nachdem ihn ein Bekannter über die illegale Natur des "Dienstes" informiert hatte..

Offizielle Antwort der Regierung

Die indische Behörde für die eindeutige Identifizierung (UIDAI) gab eine offizielle Erklärung ab, in der die Sicherheitsverletzung von Aadhaar abgelehnt wurde. "Die Aadhaar-Daten einschließlich biometrischer Informationen sind absolut sicher", sagte der Körper. Die Aadhaar-Sicherheit sei gut konzipiert und habe einen mehrschichtigen Ansatz mit einem robusten Sicherheitssystem. Sie fügten hinzu, dass es regelmäßig aktualisiert wird, um ein Höchstmaß an Datensicherheit und Integrität zu gewährleisten.

„UIDAI führt ein vollständiges Protokoll und eine Rückverfolgbarkeit der Einrichtung, und jeder Missbrauch kann zurückverfolgt und geeignete Maßnahmen ergriffen werden. Der gemeldete Fall scheint ein Fall des Missbrauchs der Suchfunktion für Beschwerden zu sein “, heißt es in einem PTI-Bericht auf NDTV.

Nummer getrennt

Beebom versuchte, die Nummer des mysteriösen Gujarat-Agenten zu ermitteln, aber nachfolgende Versuche, unsere Quelle zu erreichen, schlugen fehl, da die fragliche Nummer „vorübergehend getrennt wurde“..

Darüber hinaus wurden Versuche, die Quelle auf WhatsApp zu erreichen und die weiteren Kontaktdaten des Gujarat-Agenten abzurufen, ohne Antwort beantwortet.

AKTUALISIEREN:

Buzzfeed India bestätigt unsere Geschichte und hat mehr über den angeblichen Verkäufer. Hier ist der relevante Teil aus ihrem Bericht.

BuzzFeed News hat Kumar aufgespürt, der sagte, sein Name sei ein Pseudonym. Kumar teilte BuzzFeed News mit, dass er in der letzten Woche sieben weiteren Personen neben dem Tribune-Reporter für Rs Zugriff auf die Aadhaar-Datenbank gewährt habe. 500 pro Einwohner, behauptete jedoch, er wisse nicht, dass er die Privatsphäre der Menschen gefährde und dabei gegen das Gesetz verstoße. „Ich habe Rs bezahlt. 6.000 (ungefähr 95 US-Dollar) an eine anonyme Person in einer WhatsApp-Gruppe, an der ich beteiligt war, um einen Benutzernamen und ein Passwort für die Aadhaar-Datenbank für mich selbst zu erstellen “, sagte er. „Mir wurde gesagt, dass ich dann so viele Benutzernamen und Passwörter erstellen könnte, um auf die Datenbank zuzugreifen, wie ich wollte. Ich verkaufte jeden von ihnen, um meine Rs zu machen. 6.000 zurück. "

Wir werden die Geschichte aktualisieren, sobald wir die Quelle wieder erreichen können, und die Untersuchung der Tribune, die uns die Augen öffnet, weiter verfolgen.

7 gute Manieren, die Sie im Internet berücksichtigen sollten
Internet oder einfach nur Netz (wie es die meisten Gen Y nennen) ist heutzutage eine sehr grundlegende Notwendigkeit. Es ermöglicht Ihnen nicht nur, ...
Chris Strouth twitterte Scheiße, ich brauche eine Niere und bekam dann eine
Chris Strouth lebte seit 3 ​​Jahren mit Nierenerkrankungen, aber plötzlich wurde es schlimmer. Er brauchte eine Transplantation. Da er nicht wusste, w...
So finden Sie ein verlorenes oder gestohlenes Android-Gerät
Mit der enormen Zunahme der Smartphone-Nutzung ist der Verlust eines Telefons zur Normalität geworden. Jeder verliert irgendwann sein Handy. Und mit d...