Brecha de datos del portal de reconocimiento facial de Tamil Nadu Police

Una persona no autorizada accedió a una cuenta de administrador del portal de reconocimiento facial que utiliza Tamil Nadu Police para buscar a delincuentes y personas desaparecidas. La cuenta fue deshabilitada, se presentó una denuncia ante la Chennai Cyber Crime Police Station y se informó a las organizaciones responsables de la tecnología del portal.

Las muestras revisadas contenían nombres y números de teléfono de personal policial, junto con campos como números FIR, comisarías, agentes encargados de las investigaciones, fechas de registro, estado de los casos, nombres, edades, géneros, datos de los progenitores y direcciones de las personas mencionadas en los informes. No debe suponerse que todos los campos quedaron expuestos para todas las personas.

Los nombres reales de comisarías, los datos de agentes o la información sobre casos pueden hacer más convincentes las llamadas fraudulentas que solicitan pagos, las estafas dirigidas a familiares y los mensajes personalizados de phishing. Las personas mencionadas en registros policiales también pueden estar expuestas a acoso y a riesgos para su privacidad.

Verifique las llamadas o los mensajes inesperados que hagan referencia a un caso policial o a un agente a través de un canal oficial que haya localizado por su cuenta, no mediante un número proporcionado en el mensaje. No entregue dinero, contraseñas, códigos de un solo uso ni documentos de identidad. El personal policial debe revisar las sesiones de sus cuentas institucionales y los datos de recuperación, y cambiar cualquier contraseña reutilizada.