印度外交部泄露外籍人士護(hù)照詳細(xì)信息
Cybernews 研究團(tuán)隊(duì)12月12日?qǐng)?bào)告稱,印度外交部專門負(fù)責(zé)對(duì)外聯(lián)絡(luò)海外印度僑民的平臺(tái)Global Pravasi Rishta Portal 泄露了敏感數(shù)據(jù),包括用戶個(gè)人姓名和護(hù)照詳細(xì)信息。
最初,Cybernews 研究團(tuán)隊(duì)收到警告,稱 Global Pravasi Rishta Portal 正在泄露敏感的用戶數(shù)據(jù),經(jīng)過核實(shí),發(fā)現(xiàn)該平臺(tái)以明文形式公開了個(gè)人姓名、居住國(guó)家和電子郵件地址,以及職業(yè)狀況、電話和護(hù)照號(hào)碼。泄露原因可能是由于安全措施不力,例如缺乏有效的身份驗(yàn)證。
事后,Cybernews 團(tuán)隊(duì)已聯(lián)系外交部,告知其泄露情況事件,但沒有收到回復(fù)。幾天后,該安全問題得到了解決。
Global Pravasi Rishta Portal 隸屬印度外交部,是一個(gè)旨在對(duì)外聯(lián)絡(luò)印度使團(tuán)和3000 萬印度僑民的平臺(tái)。雖然不清楚所泄露護(hù)照的人員構(gòu)成,但Rishta Portal 英語中的意思是“外籍人士關(guān)系”。
近年來,護(hù)照信息泄露事件時(shí)有發(fā)生。2020 年,萬豪國(guó)際披露了一起數(shù)據(jù)泄露事件,泄露了超過 500 萬酒店客人的詳細(xì)信息,包括他們的護(hù)照號(hào)碼;2018 年,加拿大航空公司的移動(dòng)應(yīng)用程序遭到破壞,2萬 名客戶的護(hù)照號(hào)碼被泄露。
根據(jù) Cybernews 研究團(tuán)隊(duì)的說法,護(hù)照信息泄露會(huì)大大增加用戶自身安全風(fēng)險(xiǎn),比如攻擊者可能會(huì)完全盜用這些信息。研究人員表示,護(hù)照的詳細(xì)信息可能被用于某種類型的欺詐,呼吁用戶應(yīng)該密切關(guān)注他們的信用檔案和歷史記錄,并確保使用具有強(qiáng)密碼的多重身份驗(yàn)證。