تسريب البيانات الشخصية لمتلقي لقاح COVID-19 في خرق مزعوم للبيانات عبر Telegram: تقرير

وبحسب ما ورد تم تسريب البيانات الشخصية لمتلقي لقاح COVID-19 في الهند عبر الإنترنت عبر روبوت على منصة دردشة شهيرة ، مما يسمح بالوصول المجاني للمستخدمين دون الحاجة إلى OTP للحصول على التفاصيل المخزنة على منصة CoWIN. وبحسب التفاصيل التي ظهرت على موقع تويتر يوم الاثنين ، فإن البيانات المسربة تتضمن أيضًا معلومات شخصية عن العديد من السياسيين والصحفيين. يبدو أن الروبوت الذي قدم المعلومات قد تم حظره ، ويقال إن المسؤولين الحكوميين يبحثون في تقارير المعلومات المسربة.

ذكر تقرير صادر عن Malayala Manorama يوم الاثنين أن التفاصيل الشخصية التي تم تحميلها من قبل المستخدمين على بوابة CoWIN للوصول إلى لقطات التطعيم COVID-19 كانت متاحة على Telegram عبر روبوت آلي. ظهرت لقطات من الروبوت أثناء العمل على الإنترنت على Twitter في وقت سابق يوم الاثنين ، وتذكر الصحيفة أنها تمكنت بشكل مستقل من التحقق من الادعاءات المقدمة على Twitter. يبدو أن الروبوت قد تمت إزالته بعد التقارير الأولية لخرق البيانات ولم تتمكن Gadgets 360 من اختبار هذا الروبوت على منصة المراسلة.

يمكن للمستخدمين إدخال رقم الهاتف المحمول وسوف يستجيب الروبوت بالمعلومات الشخصية المرتبطة برقم الهاتف مثل الاسم والجنس وتاريخ الميلاد ومركز التطعيم ، بالإضافة إلى تفاصيل الهوية الرسمية التي قدمها متلقي اللقاح ، مثل وفقًا للتقرير ، فإن إدخال رقم Aadhaar الخاص بالمستلم سيسمح للبوت بعرض نفس التفاصيل.

تجدر الإشارة إلى أنه حتى الآن ، سيتمكن المستخدمون من الوصول إلى هذه التفاصيل على بوابة CoWIN الحكومية بعد إدخال كلمة المرور لمرة واحدة. ومع ذلك ، ورد أن الروبوت سمح بالوصول إلى هذه المعلومات باستخدام رقم هاتف المستلم فقط. قام ساكت جوخال ، المتحدث باسم الكونغرس الوطني في ترينامول ، بتغريد عدة لقطات من التفاصيل الشخصية للعديد من السياسيين والصحفيين الذين تم العثور عليهم باستخدام برنامج Telegram bot.

في كانون الثاني (يناير) 2021 ، غرد الرئيس التنفيذي لهيئة الصحة الوطنية RS Sharma “#CoWIN لديها بنية تحتية أمنية متطورة ولم تواجه أي خرق أمني. بيانات مواطنينا على CoWIN هي بالتأكيد # آمنة و # آمنة. أي أخبار عن البيانات التسريبات من CoWIN ليس لها أي ميزة “.

وفقًا لتقرير صادر عن CNBC-TV18 نقلاً عن مصادر لم تسمها ، فإن المسؤولين الحكوميين يحققون في التقارير المتعلقة بتسريب البيانات الشخصية وأن هناك بعض التناقضات في لقطات شاشة البيانات التي يبدو أنها تسربت من منصة CoWIN. يذكر التقرير أيضًا أن المسؤولين لم يعثروا على أي دليل على الوصول غير المصرح به ، لكن الإدارات كانت تدرس إمكانية الاختراق بعد التحقق من التقارير على وسائل التواصل الاجتماعي.