UMANG-plattformens säkerhetsbrister exponerade användardata
Säkerhetsforskare har identifierat flera sårbarheter i Indiens UMANG-plattform som potentiellt kan ha exponerat användares personuppgifter från flera statliga tjänster. Myndigheterna har bekräftat problemen och arbetar med åtgärder.
Forskare har upptäckt flera säkerhetsbrister i Indiens UMANG-plattform, den statliga digitala tjänsten, som tros ha utsatt användares personuppgifter för risker. Läckorna ska ha påverkat information kopplad till tjänster som hanterar pensioner (EPFO) och gasleveranser (LPG).
Enligt rapporten härrör sårbarheterna från plattformens grundläggande arkitektur snarare än från en enskild tjänst. Forskarna uppger att känslig information, inklusive UAN-nummer för pensionskonton, bokningsdetaljer för gasflaskor och Aadhaar-nummer, lagrats i klartext och därmed varit åtkomlig.
Indiens ministerium för elektronik och informationsteknik (MeitY) har erkänt problemet och meddelat att de implementerar korrigeringar. Enligt ministeriet har den oskyddade informationen i berörda API:er nu krypterats och systemen övervakas löpande.
Trots regeringens åtgärder menar forskarna att korrigeringarna är otillräckliga. De beskriver designproblem som kvarstår och hävdar att det finns enkla sätt att kringgå den nya krypteringen. Oberoende säkerhetsexperter har också uttryckt oro över sårbarheternas omfattning och potentiella risker för missbruk.