70 ಲಕ್ಷ BHIM ಆ್ಯಪ್ ಬಳಕೆದಾರರ ದಾಖಲೆಗಳು ಲೀಕ್

ದೆಹಲಿ, ಜೂನ್ 1: ಮೊಬೈಲ್ ಪಾವತಿ ಅಪ್ಲಿಕೇಶನ್ BHIM ನ ಬಳಕೆದಾರರಿಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ ಸುಮಾರು 7.26 ಮಿಲಿಯನ್ ದಾಖಲೆಗಳನ್ನು ವೆಬ್‌ಸೈಟ್ ಮೂಲಕ ಸಾರ್ವಜನಿಕರಿಗೆ ಸೋರಿಕೆಯಾಗಿದೆ ಎಂದು ಭದ್ರತಾ ಸಂಶೋಧಕರು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ.

409 ಜಿಬಿ ಗಾತ್ರದ ಡೇಟಾ ಫೈಲ್ ಸೋರಿಕೆಯಾಗಿ, ಬಳಕೆದಾರರ ಆಧಾರ್, ಜಾತಿ ಪ್ರಮಾಣಪತ್ರ, ವಿಳಾಸದ ದೃಢೀಕರಣ, ಬ್ಯಾಂಕ್ ವಹಿವಾಟಿನ ದಾಖಲೆ ಮತ್ತು ವೈಯಕ್ತಿಕ ಪ್ರೊಫೈಲ್ ಕೂಡ ಸೋರಿಕೆಯಾಗಿದೆ ಎಂದು ವಿಪಿಎನ್ ವಿಮರ್ಶೆ ವೆಬ್‌ಸೈಟ್ ವಿಪಿಎನ್‌ಮೆಂಟರ್ ವರದಿ ತಿಳಿಸಿದೆ.

"ಬಹಿರಂಗಪಡಿಸಿದ ದತ್ತಾಂಶದ ಪ್ರಮಾಣವು ಅಸಾಧಾರಣವಾಗಿದೆ, ಇದು ಭಾರತದಾದ್ಯಂತ ಲಕ್ಷಾಂತರ ಜನರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಮತ್ತು ವಂಚನೆ, ಕಳ್ಳತನ ಮತ್ತು ಹ್ಯಾಕರ್‌ಗಳು ಮತ್ತು ಸೈಬರ್‌ ಅಪರಾಧಿಗಳ ದಾಳಿಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತದೆ" ಎಂದು ವಿಪಿಎನ್‌ಮೆಂಟರ್‌ನ ಭದ್ರತಾ ಸಂಶೋಧಕರು ಭಾನುವಾರ ಬ್ಲಾಗ್ ಪೋಸ್ಟ್‌ನಲ್ಲಿ ಬರೆದಿದ್ದಾರೆ.

ಸಂಶೋಧಕರು ಒಂದು ತಿಂಗಳ ಅವಧಿಯಲ್ಲಿ ಎರಡು ಬಾರಿ ಭಾರತದ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡವನ್ನು (ಸಿಇಆರ್ಟಿ-ಇನ್) ಸಂಪರ್ಕಿಸಿದ ನಂತರ ಈ ಉಲ್ಲಂಘನೆಯನ್ನು ಮುಚ್ಚಲಾಗಿದೆ.

ಪ್ರಶ್ನಾರ್ಹವಾದ BHIM ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಭಾರತ ಸರ್ಕಾರದ ಸಹಭಾಗಿತ್ವದಲ್ಲಿ ಸಿಎಸ್ಸಿ ಇ-ಗವರ್ನೆನ್ಸ್ ಸರ್ವೀಸಸ್ ಲಿಮಿಟೆಡ್ ಎಂಬ ಕಂಪನಿಯು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದೆ.

ಪಿಎನ್‌ಮೆಂಟರ್‌ನ ನೋಮ್ ರೊಟೆಮ್ ಮತ್ತು ರಾನ್ ಲೊಕಾರ್ ನೇತೃತ್ವದ ಸಂಶೋಧನೆಯ ಪ್ರಕಾರ, ಭಾರತದಾದ್ಯಂತ BHIM ಬಳಕೆಯನ್ನು ಉತ್ತೇಜಿಸಲು ಮೆಕ್ಯಾನಿಕ್ಸ್, ರೈತರು, ಸೇವಾ ಪೂರೈಕೆದಾರರು ಮತ್ತು ಅಂಗಡಿ ಮಾಲೀಕರಂತಹ ಹೊಸ ವ್ಯಾಪಾರಿ ವ್ಯವಹಾರಗಳನ್ನು ಸೈನ್ ಅಪ್ ಮಾಡಲು ಸಿಎಸ್ಸಿ ತಪ್ಪಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ ಎಸ್ 3 ಬಕೆಟ್‌ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದೆ.

"ನಿಖರವಾಗಿ ಹೇಳುವುದು ಕಷ್ಟ, ಆದರೆ ಎಸ್ 3 ಬಕೆಟ್ ಅಲ್ಪಾವಧಿಯ ದಾಖಲೆಗಳನ್ನು ಹೊಂದಿರುವಂತೆ ಕಾಣುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಅಂತಹ ಅಲ್ಪಾವಧಿಯೊಳಗೆ, 7 ದಶಲಕ್ಷಕ್ಕೂ ಹೆಚ್ಚಿನ ದಾಖಲೆಗಳನ್ನು ಅಪ್‌ಲೋಡ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಬಹಿರಂಗಪಡಿಸಲಾಗಿದೆ" ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.

English summary

Security researchers have discovered that about 7.26 million records linked to users of mobile payments app BHIM were left exposed to the public by a website.