Утечка данных портала распознавания лиц Tamil Nadu Police
Утечка данных портала распознавания лиц Tamil Nadu Police связана с несанкционированным доступом к учётной записи администратора портала 3 мая 2024 года. Tamil Nadu Police подтвердила, что пароль администратора был скомпрометирован; точное число пострадавших не раскрывалось.
Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.
Типы раскрытых данных
Чувствительные: 18- Police records
- Имена
- Номера телефонов
- Адреса местонахождения
- Возраст
- Пол
- Имена членов семьи
- Адреса электронной почты
Об этой утечке
В сообщениях упоминается примерно 1,2 миллиона строк данных, однако это не число уникальных лиц. По заявлению полиции, серверная часть системы не была взломана, а скомпрометированная учётная запись администратора позволяла просматривать лишь ограниченный объём данных в пользовательском интерфейсе.
Как произошёл инцидент?
Посторонний получил доступ к учётной записи администратора портала распознавания лиц, который Tamil Nadu Police использует для поиска преступников и пропавших людей. Учётную запись отключили, в отделение Chennai Cyber Crime Police Station подали заявление, а организации, отвечающие за техническую работу портала, уведомили об инциденте.
Какие данные были затронуты?
Изученные образцы содержали имена и номера телефонов сотрудников полиции, а также такие поля, как номера FIR, полицейские участки, сотрудники, ведущие расследование, даты регистрации, статус дел, имена, возраст, пол, сведения о родителях и адреса людей, упомянутых в отчётах. Не следует считать, что данные из каждого поля были раскрыты для каждого человека.
Каковы основные риски?
Настоящие названия полицейских участков, сведения о сотрудниках или информация о делах могут сделать более убедительными мошеннические звонки с требованием оплаты, схемы обмана родственников и персонализированные фишинговые сообщения. Люди, упомянутые в материалах правоохранительных органов, также могут столкнуться с преследованием и рисками для неприкосновенности частной жизни.
Что делать пострадавшим?
Проверяйте неожиданные звонки или сообщения, в которых упоминаются полицейское дело или сотрудник полиции, через официальный канал связи, найденный самостоятельно, а не по номеру из сообщения. Не передавайте деньги, пароли, одноразовые коды или документы, удостоверяющие личность. Сотрудникам полиции следует проверить сеансы служебных учётных записей и данные для восстановления доступа, а также сменить все пароли, которые используются повторно.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
