UANs, Aadhaar e detalhes de contas bancárias supostamente vazaram por hackers no início deste mês.
Cerca de 28 milhões de dados do Fundo de Previdência (PF) dos consumidores foram vazados por hackers no início de agosto. Bob Diachenko, pesquisador de segurança cibernética da Ucrânia, descobriu isso em 1º de agosto. Ele descobriu que o número de conta universal (UANs), nomes, estado civil, detalhes do Aadhaar, sexo e detalhes da conta bancária foram divulgados online. Ele encontrou dois grupos de dados vazados em dois portais de internet diferentes. Esses IPs foram hospedados no serviço de armazenamento em nuvem Azure da Microsoft.
Bob Diachenko foi ao seu LinkedIn para postar sobre esse vazamento. Ele descobriu a UAN em dois IPs. Quando ele revisou os clusters, descobriu que o primeiro cluster continha 280.472.941 registros, enquanto o segundo IP continha 8.390.524 registros.
Em seu post, o pesquisador disse que imediatamente teve certeza de que estava olhando para algo grande e importante. Ele não foi capaz de encontrar quem possuía os dados.
Ambos os endereços IP foram hospedados no Azure da Microsoft. Ambos também eram baseados na Índia, mas ele não conseguiu obter outras informações por meio de uma análise de DNS reverso.
Em 1º de agosto, os mecanismos de busca Shodan e Censys da empresa Security Discovery de Diachenko encontraram esses clusters. Ainda não está claro por quanto tempo a informação estava presente online. Os dados podem ter sido mal utilizados por hackers para acessar as contas da PF. Os dados como nome, sexo, detalhes do Aadhaar, também podem ser usados para criar identidades e documentos falsos.
A Equipe de Resposta a Emergências de Computadores da Índia (CERT-In) foi marcada em um post no Twitter divulgando o vazamento. Em resposta, o CERT-In primeiro solicitou o relatório do hack em um e-mail. Depois disso, dentro de 12 horas após seu tweet, ambos os endereços IP foram removidos. Nenhuma empresa ou agência assumiu a responsabilidade pelo vazamento ainda, de acordo com Bob Diachenko.
Para mais notícias de tecnologia, revisão de produtosrecursos e atualizações de tecnologia científica, continue lendo Digit.in
Com informações de Digit Magazine.
