La base de datos de Aadhaar no fue pirateada para obtener detalles del presidente de Trai, RS Sharma: UIDAI
Publicado: 2018-07-30• RS Sharma tuiteó su número de Aadhaar, lanzando un desafío abierto a las personas para que le hicieran daño en función del número.
• Twitterati, incluido el hacker ético Elliot Alderson, publicó la información personal de Sharma en Twitter
• La UIDAI dijo que los datos personales de Sharma estaban disponibles en línea y no se habían obtenido de la base de datos de Aadhaar.
Mientras que Facebook, enfrentado a una factura fiscal estadounidense de 5.700 millones de dólares, fue golpeado por un 'Thanos Snap' que eliminó más de 120.000 millones de dólares de su valor de mercado en 24 horas, con una caída de sus acciones de más del 20 %, Twitter sigue siendo un Kurukshetra ( campo de batalla) para los discursos orwellianos.
Aparte de Trump, la seguridad de los datos de Aadhaar, que ha sido cuestionada continuamente por piratas informáticos y analistas de seguridad, es el punto central de muchos de esos discursos en Twitter, con los legisladores de Twitterati trolling y la Autoridad de Identificación Única de India (UIDAI).
Sin embargo, esta vez para variar, un desafío de Aadhaar fue lanzado nada menos que por el presidente de la Autoridad Reguladora de Telecomunicaciones de India (TRAI), Ram Sewak Sharma . Ex alumno de IAS, IIT-Kanpur y la Universidad de California, Sharma también se desempeñó como director general de UIDAI y secretario del departamento de electrónica y tecnología de la información (dependiente del ministerio de comunicaciones y tecnología de la información del Centro) en el pasado.
Sharma, reaccionando a un tuit que lo desafiaba a seguir su ejemplo publicando su propio número de Aadhaar en Twitter si confiaba en el sistema, en realidad compartió su número de Aadhaar y lanzó un contra-desafío pidiéndole a cualquiera que lo lastimara de alguna manera sobre la base de esta informacion.
Si bien Twitterati reaccionó instantáneamente al hacer público el número de teléfono móvil de Sharma y la imagen de perfil de WhatsApp, la UIDAI, en un comunicado de prensa, afirmó que incluso si Sharma hubiera hecho público su Aadhaar, nadie podría obtener o movilizar ninguna información que pudiera vincularse directamente o cocinarse con ella. su número de Aadhaar.
La UIDAI también aclaró que cualquier información publicada en Twitter sobre Sharma no fue “ obtenida de la base de datos de Aadhaar o de los servidores de la UIDAI. De hecho, agregó que esta "supuesta información pirateada" (datos personales de Sharma como su dirección, fecha de nacimiento, fotografía, número de teléfono móvil, correo electrónico, etc.) ya estaba disponible en el dominio público ya que Sharma ha sido un público. sirviente durante décadas. Agregó que esta información estaba fácilmente disponible en Google y en varios otros sitios a través de una simple búsqueda sin el número de Aadhaar.
Los detalles personales de Sharma fueron publicados anteriormente por el investigador de seguridad francés Robert Batiste, también conocido como Elliot Alderson, y otros en Twitter.
Elliot Alderson ha reprendido a menudo la seguridad de Aadhaar publicando enlaces a sitios web que contienen datos de Aadhaar en Twitter. El pirata informático también publicó un video que explica: "Cómo eludir la protección con contraseña de la aplicación oficial de #Aadhaar #android en 1 minuto".
¿Por qué RS Sharma compartió su número de Aadhaar en Twitter?
Un usuario anónimo de Twitter que twitteó desde el nombre de usuario @kingslyj desafió a Sharma a compartir su número de Aadhaar si tuviera "tanta confianza en este sistema de seguridad de pared de 13 pies". El tweet de @kingslyj fue una reacción a un artículo reciente en ThePrint titulado '¿Qué daño puedes hacerme si tienes mis detalles de Aadhaar?, pregunta el presidente de Trai, RS Sharma'.
En respuesta al tuit de @kingslyj, RS Sharma, el 28 de julio, publicó su número de Aadhaar desafiando a la gente a hacerle daño con la información.
Recomendado para ti:
Sharma tuiteó: “Mi número de Aadhaar es 7621 XXXX XXXX. Ahora te doy este desafío, muéstrame un ejemplo concreto en el que puedas hacerme daño”.
Después de esto, el detractor de Aadhaar y hacker ético Elliot Alderson, en una serie de tuits, publicó la información disponible públicamente de Sharma, incluidos sus números de teléfono móvil, ID de correo electrónico y sus imágenes de perfil de WhatsApp. Sin embargo, Anderson afirmó erróneamente que no había cuentas bancarias asociadas con la identificación de Aadhaar, a lo que Sharma respondió: "He vinculado todas mis cuentas bancarias con Aadhaar, para su amable información".
Muy pronto, algunos otros también publicaron los detalles de su cuenta bancaria.
La base de datos de Aadhaar es totalmente segura y protegida: declaración de UIDAI
Al día siguiente, el 29 de julio, la UIDAI, en un hilo de 17 tuits, descartó cualquier posible pirateo de los datos de Aadhaar y sostuvo que cualquier información publicada en Twitter sobre Sharma no se había obtenido de la base de datos de Aadhaar ni de los servidores de la UIDAI.
La autoridad de la base de datos de Aadhaar declaró: “Algunos de los llamados piratas informáticos al responder a un desafío lanzado por Sharma para intentar realmente 'dañarlo usando su Aadhaar', han afirmado haber encontrado su número de mafia, PAN y otros detalles como alt . Mob no., DoB, correo electrónico, foto, detalles de vuelos frecuentes, etc., a través de Aadhaar. Se jactaron de haber obtenido los datos personales de Sharma antes mencionados al piratear la base de datos de Aadhaar. Este llamado reclamo es una farsa y la gente no debería creer que tales elementos fraudulentos estén activos en las redes sociales y otros medios”.
“La base de datos de Aadhaar es totalmente segura y no se ha obtenido dicha información sobre Sharma de los servidores de UIDAI o de la base de datos de Aadhaar. Esto es simplemente publicidad barata por parte de estos elementos sin escrúpulos que intentan llamar la atención creando noticias falsas. De hecho, cualquiera puede buscar en Google o visitar otras fuentes y averiguar Sh. Los datos personales de Sharma sin Aadhaar. Por ejemplo, Sh. El número de teléfono móvil de Sharma está disponible en el sitio web de NIC, ya que una vez fue Secretario de TI del Gobierno de la India”.
Esta no es la primera vez, ni la última, que el programa biométrico más grande del mundo, Aadhaar, ha sido atacado en Twitter por una serie de filtraciones de datos y lagunas de seguridad. De hecho, este tipo de ataques contra Aadhaar y sus seguidores son frecuentes en Twitter. De hecho, gracias a la controversia de Aadhaar, el gobierno indio finalmente aceptó el Derecho a la Privacidad como un derecho fundamental de las personas después del veredicto de la Corte Suprema.
Por lo tanto, tuvo un papel que desempeñar en la formulación de un proyecto de Ley de Protección de Datos Personales, que fue presentado al gobierno por el comité de Justicia Srikrishna el viernes 27 de julio.
Sin embargo, el punto de preocupación aquí no es que los datos personales de RS Sharma puedan o no ser pirateados de la base de datos de Aadhaar. No es ningún secreto cómo se han obtenido los datos de Aadhaar desde la fase de solicitud hasta la compra de acceso a sus ID de inicio de sesión de administrador, por lo tanto, el punto fundamental es por qué piratear Aadhaar si hay múltiples fugas en el sistema de Aadhaar. Y, la UIDAI no puede rehuir las filtraciones que ya han llevado a la lista negra y el bloqueo de la UIDAI de los operadores de 49K Aadhaar.