خرق بيانات بوابة التعرّف على الوجه التابعة لـ Tamil Nadu Police
خرق بيانات بوابة التعرّف على الوجه التابعة لـ Tamil Nadu Police مرتبط بوصول غير مصرح به إلى حساب مشرف على البوابة في 3 مايو 2024. وأكدت Tamil Nadu Police أن كلمة مرور أحد المشرفين تعرّضت للاختراق؛ ولم يُكشف عن العدد الدقيق للأشخاص المتأثرين.
لم تنشر المؤسسة عدد المتأثرين، لذا لا يمكن تصنيف الحادثة على هذا المقياس.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة8- Police records
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- الأعمار
- الجنس
- أسماء أفراد الأسرة
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
تشير التقارير إلى نحو 1.2 مليون سطر من البيانات، لكن هذا الرقم لا يمثّل عدد الأشخاص بعد استبعاد التكرار. وقالت الشرطة إن الخادم الخلفي لم يُخترق، وإن حساب المشرف الذي تعرّض للاختراق لم يكن يتيح سوى الاطلاع على بيانات محدودة في الواجهة الأمامية.
كيف وقع الحادث؟
دخل شخص غير مخوّل إلى حساب مشرف على بوابة التعرّف على الوجه التي تستخدمها Tamil Nadu Police للبحث عن المجرمين والمفقودين. وعُطّل الحساب، وقُدّمت شكوى إلى Chennai Cyber Crime Police Station، وأُبلغت الجهات المسؤولة عن تقنية البوابة.
ما المعلومات التي شملها الحادث؟
احتوت العينات التي خضعت للمراجعة على أسماء أفراد الشرطة وأرقام هواتفهم، إلى جانب حقول مثل أرقام FIR، ومراكز الشرطة، وضباط التحقيق، وتواريخ التسجيل، وحالة القضايا، وأسماء الأشخاص الواردة أسماؤهم في البلاغات وأعمارهم وجنسهم وبيانات والديهم وعناوينهم. ولا ينبغي افتراض انكشاف جميع هذه الحقول لكل شخص.
ما أبرز المخاطر؟
يمكن أن تجعل أسماء مراكز الشرطة الحقيقية، أو بيانات الضباط، أو معلومات القضايا، المكالمات الاحتيالية التي تطلب دفع مبالغ مالية وعمليات الاحتيال التي تستهدف الأقارب ورسائل التصيّد المخصّصة أكثر إقناعًا. وقد يواجه الأشخاص الواردة أسماؤهم في سجلات إنفاذ القانون أيضًا مضايقات ومخاطر تمس خصوصيتهم.
ماذا ينبغي للأشخاص المتأثرين أن يفعلوا؟
تحقّق من أي مكالمات أو رسائل غير متوقعة تشير إلى قضية لدى الشرطة أو إلى أحد الضباط، عبر قناة رسمية تصل إليها ببحث مستقل، لا عبر رقم وارد في الرسالة. لا تقدّم أموالًا أو كلمات مرور أو رموزًا تُستخدم لمرة واحدة أو وثائق هوية. وينبغي لأفراد الشرطة مراجعة جلسات الدخول إلى حساباتهم المؤسسية وبيانات استردادها، واستبدال أي كلمات مرور أعادوا استخدامها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
