وجود یک باگ امنیتی در مهمترین وب سایت بزرگترین ایالت هند، منجر به افشای حیاتی ترین اطلاعات شهروندان منجر شد.به گزارش خبرنگار پایگاه خبری صنایع مدرن، این اتفاق در ایالت راجستان که بزرگترین ایالت هندوستان محسوب می شود رخ داده است.به گزارش پایگاه خبری صنایع مدرن و به نقل از تک کرانچ، ویکتور مارکوپولوس که یک محقق امنیتی است این باگ ها را در دسامبر 2023 کشف کرده بود.این باگ های امنیتی منجر به افشای اطلاعاتی مانند شناسه هویتی و اقتصادی شهروندان منجر شد.البته گروه واکنش اضطراری کامپیوتری دولت هند CERT-In هفته گذشته این اشکالات را کاملا رفع کرد.یکی از اشکالات رفع شده به افراد اجازه می داد تا تنها با دانستن شماره تلفن یک فرد به اطلاعات شخصی او دست پیدا کنند.
یکی دیگر از باگها که به بررسی نادرست رمزهای یکبارمصرف از سوی سرور مربوط میشد، امکان دسترسی به اطلاعات حساس شهروندان را فراهم میکرد.
شناسهی اطلاعاتی هند که بیش از ۲۰ میلیون خانواده را تحت پوشش خود دارد، در سال ۲۰۱۹ با هدف دسترسی به طرحهای رفاهی دولتی تأسیس شده بود.
نامه آژانس امنیت ملی آمریکا نشان داد؛ جاسوسی از کاربران با خرید دادههای حساس آنها
بزرگترین نشت اطلاعاتی تاریخ؛ کشف 26 میلیارد رکورد از دادههای کاربران توییتر، لینکدین و دیگر شبکه های اجتماعی
افشای ۱۰۰ میلیون رمز عبور در اینترنت؛ پسورد خود را عوض کنید
اقدامات اتحادیه اروپا برای امنیت دادههای ابری
آمازون، گوگل و بقیه تهیه کنندگان سرویسهای ابری غیر اروپایی درخواست برچسب امنیت سایبری را از اتحادیه اروپا دارند. برای پاسخ به این درخواست کافی است یک شرکت اروپایی همکاری کند.
به گزارش پایگاه خبری صنایع مدرن به نقل از رویترز، در واقع این درخواست نشان دهنده پیش نویسی از قوانین سختگیرانه در حوزه سایبری برای کمپانیهای بزرگ در حوزه فناوری است. طبق اسناد موجود در حال حاضر نشان میهد که سرویس ابر رایانشی باید در اتحادیه اروپا نگهداری شود.
در بخشی از این سند آمده است: سرویسهای ابر تایید شده فقط با شرکتهایی که در اتحادیه اروپا مستقر هستند باید همکاری کنند. هیچ شرکت خارجی نمی تواند بر تهیه کننده سرویس ابر کنترل داشته باشد تا به این ترتیب ریسک دخالت کشورهای غیر اروپایی که مقررات، هنجارها و ارزشهای منطقه را نمی شناسند، کاهش یابد.
همچنین قرار است که برای دادههای شخصی و غیرشخصی نیز تعدادی قوانین جدید و سختگیرانه وضع شود تا ایمنی و حفظ مالکیت معنوی کاربران حفظ شود.
