Il database delle vaccinazioni Covid avrebbe subito una significativa violazione dei dati, secondo il ministero della Sanità indiano.
Il ministero della Salute indiano ha rilasciato una dichiarazione in cui afferma che "tutte le segnalazioni di questo tipo sono prive di qualsiasi fondamento e di natura malevola", ma ha anche ordinato un'indagine ufficiale sulla situazione.
Il database CoWin del ministero della Salute contiene le informazioni personali di milioni di persone.
Tuttavia, sembra esserci un certo dissenso all'interno del governo indiano riguardo alla presunta violazione dei dati.
Una prima indagine aveva già suggerito che ci fosse stata una fuga di dati CoWin, secondo una dichiarazione rilasciata dal ministro dell'elettronica e della tecnologia, Rajeev Chandrasekhar, via Twitter.
Secondo il ministro, un bot accessibile tramite l'app di messaggistica Telegram sta "facendo apparire i dettagli dell'app CoWin all'inserimento dei numeri di telefono".
I dati di milioni di indiani che erano stati "precedentemente violati o rubati" dal database dei vaccini Covid, secondo Chandrasekhar, erano stati scoperti accessibili dopo le prime indagini dell'Indian Computer Emergency Response Team (IndianCert).
In un video su YouTube che dimostrava come un bot di Telegram stesse divulgando informazioni su noti politici nello stato meridionale del Kerala, un media locale indiano ha riferito per primo della presunta fuga di notizie.
Il media malese "The Fourth" ha dimostrato come sia possibile ottenere informazioni personali, tra cui la data di nascita di una persona, il documento d'identità utilizzato per registrare una vaccinazione Covid, il luogo in cui è stata ricevuta la prima dose, il sesso e il numero di telefono.
Le informazioni personali su persone note ottenute sono state successivamente confermate come accurate da altre organizzazioni giornalistiche che hanno controllato il bot.
Questo bot non è più accessibile, ma non è chiaro perché o come sia stato tolto.
La BBC ha contattato Telegram per sapere se l'account responsabile di aver reso disponibile il bot è stato attivamente cancellato o è stato disattivato volontariamente, ma non ha ancora ricevuto risposta.
Le informazioni relative ad adulti e bambini erano accessibili, secondo Srikanth Lakshman, un esperto di identità digitale che ha avuto accesso al bot prima che smettesse di funzionare.
Secondo lui, solo il database CoWin dovrebbe contenere questo tipo di informazioni, ha dichiarato alla BBC.
Dopo la segnalazione dell'incidente, diversi esperti di sicurezza informatica hanno espresso le loro preoccupazioni, citando il fatto che il Computer Emergency Response Team indiano non ha emesso un allarme di sicurezza.
Si è detto che 150 milioni di informazioni personali di indiani sono state vendute a seguito di un hackeraggio del portale CoWin nel giugno 2021. Il governo indiano ha smentito l'accaduto.
Ram Sewak Sharma, dell'Autorità Sanitaria Nazionale, ha risposto che il database è "sicuro e protetto", in risposta ad analoghe segnalazioni di violazione dei dati emerse nel gennaio dello scorso anno.
