政府機関EPFO、Aadhaarデータがハッカーによって盗まれたことを認め、シーディングポータルを閉鎖

データ盗難から安全な Aadhaar にリンクされた文書はほとんどないようです。女性の妊娠の詳細や病歴、子供の身元情報の詳細、社会制度の受益者に関する情報など、Aadhaarのデータ漏洩に関する新たな報告が表面化するまで、ほとんど1日もかかりません。しかし政府は、アダールのデータは安全だと常に主張している。

しかし、ついに政府機関 EPFO (従業員積立基金組織) から、Aadhaar シードに関連するデータ盗難についての認めが得られました。 EPFOは、ハッカーが一部のデータを持ち出したことを明らかにした後、Aadhaarシーディング ポータルを 一時的に閉鎖した。

デリーを拠点とする独立系ジャーナリストのアルビンド・グナセカール氏は最近、中央プロビデント基金長官のジョイ副社長が書いた書簡の画像をツイートし、その中でEPFOウェブサイトからハッカーによってデータが盗まれたと言及した。

Web サイトで蔓延している脆弱性を悪用するハッカーによって EPFO データが盗まれる ( https://t.co/ohpaCFwomY ) : MeitY の中央プロビデント基金コミッショナー、副社長 Joy 氏。
サウスカロライナ州でのアーダール訴訟は最終段階にあるが、政府は今後これをどのように弁護するつもりだろうか？ pic.twitter.com/yYQJ3qDiCh

— Arvind Gunasekar (@arvindgunasekar) 2018 年 5 月 2 日

電子情報技術省の管轄下にある機関である共通サービスセンターの所長に宛てたこの書簡 には、「ウェブサイト（aadhaar. EPFO の epfoservices.com)。 ジョイ氏は書簡の中で、従業員の機密データを守るため、2つの脆弱性を修正するチームを直ちに派遣するよう要請した。

EPFO の Web サイトには、従業員の Aadhaar 番号、名前、生年月日、PAN、およびその他の個人を特定できる情報とともに職歴に関するその他の情報が含まれています。 報告書 によると、約27億5,000万人がAadhaarの詳細情報を自分のEPFアカウントにリンクしており、これによりデータ盗難の深刻さが分かるという。

EPFO は、インドに登録されているすべての企業の従業員積立金を取り扱っており、給与所得者であれば、EPFO の口座を持っている可能性があります。雇用主は通常、インドの給与所得者向けの貯蓄手段である EPFO 制度に基づいて従業員の控除額を調整します。

データ侵害の報告に関する #EPFO の声明。 EPFO は、MeitY の共通サービス センターを通じて提供されるサービスが 3 月 22 日をもって廃止されたと述べています 。 pic.twitter.com/iGPccpcGb7

— Aanchal Magazine (@AanchalMagazine) 2018年5月2日

書簡には別のことが書かれていたにもかかわらず、EPFOはデータ盗難が起こったことを否定し、メディアに出回ったこの書簡に関しては「何も心配する必要はない」と明言した。 「これまでのところ、データ漏洩は確認されていません。データのセキュリティと保護の一環として、EPFO は脆弱性チェックが保留されている間、コモン サービス センターを通じてサーバーとホスト サービスを閉鎖するという事前措置を講じました」と EPFO は本日公開されたプレス リリースで述べました。 この記事の執筆時点では、EPFO の Aadhaar シード ポータルはまだ機能していません。