Violação de dados no portal de reconhecimento facial da Tamil Nadu Police
A violação de dados no portal de reconhecimento facial da Tamil Nadu Police está relacionada ao acesso não autorizado a uma conta de administrador do portal em 3 de maio de 2024.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
1 sensíveis8- Police records
- Nomes
- Números de telefone
- Endereços físicos
- Idades
- Gêneros
- Nomes de familiares
- Endereços de e-mail
Sobre este vazamento
A Tamil Nadu Police confirmou que uma senha de administrador havia sido comprometida; o número exato de pessoas afetadas não foi divulgado.
As notícias sobre o incidente mencionam aproximadamente 1,2 milhão de linhas de dados, mas esse número não corresponde a uma contagem de pessoas distintas. A polícia afirmou que o servidor de backend não foi comprometido e que a conta de administrador comprometida só permitia visualizar um conjunto limitado de dados do front-end.
Como o incidente ocorreu?
Uma pessoa não autorizada acessou uma conta de administrador do portal de reconhecimento facial usado pela Tamil Nadu Police para buscar criminosos e pessoas desaparecidas. A conta foi desativada, uma denúncia foi registrada na Chennai Cyber Crime Police Station e as organizações responsáveis pela tecnologia do portal foram informadas.
Quais informações estavam envolvidas?
As amostras analisadas continham nomes e números de telefone de integrantes da polícia, além de campos como números FIR, delegacias, policiais responsáveis pelas investigações, datas de registro, situação dos casos, nomes, idades, gêneros, dados dos pais e endereços das pessoas citadas nos relatórios. Não se deve presumir que todos os campos tenham sido expostos para todas as pessoas.
Quais são os principais riscos?
Nomes reais de delegacias, dados de policiais ou informações sobre casos podem tornar mais convincentes as ligações fraudulentas que solicitam pagamentos, os golpes direcionados a familiares e as mensagens personalizadas de phishing. Pessoas citadas em registros policiais também podem ficar sujeitas a assédio e a riscos à privacidade.
O que as pessoas afetadas devem fazer?
Verifique ligações ou mensagens inesperadas que mencionem um caso policial ou um policial por meio de um canal oficial que você tenha localizado de forma independente, e não pelo número fornecido na mensagem. Não envie dinheiro nem forneça senhas, códigos de uso único ou documentos de identificação. Os integrantes da polícia devem revisar as sessões e os dados de recuperação das contas institucionais e trocar quaisquer senhas reutilizadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
