Tamil Nadu Polisi Yüz Tanıma Portalı Veri İhlali
Tamil Nadu Polisi Yüz Tanıma Portalı veri ihlali, 3 Mayıs 2024'te portalın yönetici hesabına yetkisiz erişim sağlanmasıyla bağlantılıdır. Tamil Nadu Polisi yönetici parolasının ele geçirildiğini doğruladı; etkilenen kesin kişi sayısı açıklanmadı.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
1 hassas8- Police records
- İsimler
- Telefon Numaraları
- Adresler
- Yaşlar
- Cinsiyetler
- Aile Üyesi Adları
- E-posta Adresleri
Bu İhlal Hakkında
Haberlerde yaklaşık 1,2 milyon veri satırından söz edilse de bu rakam benzersiz kişi sayısı değildir. Polis, arka uç sunucusunun ihlal edilmediğini ve ele geçirilen yönetici hesabının yalnızca sınırlı ön yüz verilerini görüntüleyebildiğini belirtti.
Olay Nasıl Gerçekleşti?
Yetkisiz kişi, Tamil Nadu Polisi'nin suçluları ve kayıp kişileri aramak için kullandığı yüz tanıma portalındaki yönetici hesabına erişti. Hesap devre dışı bırakıldı; olay Chennai Siber Suç Polis Merkezi'ne bildirildi ve portalın teknik tarafları bilgilendirildi.
Hangi Bilgiler Etkilendi?
İncelenen örneklerde polis personelinin ad ve telefon bilgileri ile FIR numarası, polis merkezi, soruşturma görevlisi, kayıt tarihi, dava durumu, dosyada geçen kişilerin adı, yaşı, cinsiyeti, ebeveyn bilgisi ve adresi gibi alanlar bulundu. Her alanın her kişi için açığa çıktığı varsayılamaz.
Başlıca Riskler
Gerçek polis merkezi, görevli adı veya dosya ayrıntıları; para isteyen sahte aramalar, aile üyelerini hedefleyen dolandırıcılık ve kişiye özel kimlik avı mesajlarını daha inandırıcı hâle getirebilir. Kolluk kayıtlarında adı geçen kişiler için taciz ve mahremiyet riski de söz konusudur.
Etkilenen Kişiler Ne Yapmalı?
Bir polis dosyası veya görevli adına dayanan beklenmedik arama ve mesajları, mesajdaki numarayı kullanmadan kurumun resmî kanallarından doğrulayın. Para, parola, tek kullanımlık kod veya kimlik belgesi isteyen taleplere yanıt vermeyin. Polis personeli kurumsal hesap oturumlarını ve kurtarma bilgilerini kontrol etmeli, tekrar kullanılan parolaları değiştirmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
