Violation de données du portail de reconnaissance faciale de Tamil Nadu Police
La violation de données du portail de reconnaissance faciale de Tamil Nadu Police est liée à un accès non autorisé à un compte administrateur du portail le 3 mai 2024.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
1 sensibles8- Police records
- Noms
- Numéros de téléphone
- Adresses physiques
- Âges
- Genres
- Noms des membres de la famille
- Adresses e-mail
À propos de cette fuite de données
Tamil Nadu Police a confirmé qu’un mot de passe administrateur avait été compromis; le nombre exact de personnes concernées n’a pas été communiqué.
Des articles font état d’environ 1,2 million de lignes de données, mais ce chiffre ne correspond pas au nombre de personnes distinctes. La police a déclaré que le serveur backend n’avait pas été compromis et que le compte administrateur compromis ne permettait de consulter que des données limitées via l’interface utilisateur.
Comment l’incident s’est-il produit ?
Une personne non autorisée a accédé à un compte administrateur du portail de reconnaissance faciale utilisé par Tamil Nadu Police pour rechercher des criminels et des personnes disparues. Le compte a été désactivé, une plainte a été déposée auprès du Chennai Cyber Crime Police Station et les organismes responsables de la technologie du portail ont été informés.
Quelles informations étaient concernées ?
Les échantillons examinés contenaient les noms et numéros de téléphone de membres du personnel de police, ainsi que des champs tels que les numéros de FIR, les commissariats, les enquêteurs, les dates d’enregistrement, l’état des affaires et, pour les personnes citées dans les rapports, les noms, âges, genres, renseignements sur les parents et adresses. Il ne faut pas supposer que tous ces champs ont été exposés pour chaque personne.
Quels sont les principaux risques ?
Des noms authentiques de commissariats, des renseignements sur des agents ou des informations sur des affaires peuvent rendre plus crédibles les appels frauduleux demandant un paiement, les escroqueries visant des proches et les messages d’hameçonnage personnalisés. Les personnes citées dans les dossiers des forces de l’ordre peuvent aussi être exposées au harcèlement et à des risques d’atteinte à leur vie privée.
Que doivent faire les personnes concernées ?
Vérifiez tout appel ou message inattendu faisant référence à une affaire de police ou à un agent en passant par un canal officiel que vous avez trouvé par vos propres moyens, et non en utilisant un numéro fourni dans le message. Ne versez pas d’argent et ne transmettez ni mots de passe, ni codes à usage unique, ni pièces d’identité. Le personnel de police devrait vérifier les sessions et les informations de récupération des comptes institutionnels, et remplacer tout mot de passe réutilisé.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
