搜索

[3796] 2017-05-04_实名制为黑客预留了一扇门印度1.35亿公民信息与1亿条银行账户被泄

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-05-04_实名制为黑客预留了一扇门印度1.35亿公民信息与1亿条银行账户被泄 实 名 制 为 黑 客 预 留 了 一 扇 门   印 度 1 . 3 5 亿 公 民 信 息 与 1 亿 条 银 行 账 户 被 泄 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 安 全 5 月 月 4 日 讯 日 讯   根 据 根 据 印 度 互 联 网 与 社 会 中 心 （ 简 称 印 度 互 联 网 与 社 会 中 心 （ 简 称 C I S ） ） 的 一 项 调 查 结 果 ， 此 次 经 由 的 一 项 调 查 结 果 ， 此 次 经 由 4 个 印 度 政 府 门 户 站 点 泄 露 个 印 度 政 府 门 户 站 点 泄 露 的 的 A a d h a a r 公 民 身 份 公 民 身 份 信 息 信 息 总 量 或 高 达 总 量 或 高 达 1 . 3 5 亿 条 ， 除 此 之 外 ， 还 有 亿 条 ， 除 此 之 外 ， 还 有 1 亿 银 行 帐 户 也 不 慎 曝 光 。 亿 银 行 帐 户 也 不 慎 曝 光 。 什 么 是 A a d h a a r 项 目 ？ 2 0 1 0 年 9 月 ， 世 界 上 最 庞 大 最 复 杂 的 生 物 身 份 识 别 系 统 （ U I D ， 又 称 A a d h a r 计 划 ） ， 在 印 度 马 哈 拉 施 特 拉 邦 一 个 部 族 村 落 里 宣 告 启 动 。 该 项 目 由 印 度 身 份 证 管 理 局 执 行 ， 作 为 全 球 规 模 最 大 的 生 物 识 别 I D 系 统 ， 截 至 2 0 1 7 年 2 月 2 8 日 ， 这 个 印 度 建 立 的 A a d h a a r 项 目 已 经 采 集 超 过 1 1 . 2 3 亿 人 的 生 物 识 别 数 据 ， 包 括 照 片 、 十 指 指 纹 和 虹 膜 扫 描 ， 为 每 个 印 度 居 民 提 供 了 一 个 独 一 无 二 的 1 2 位 身 份 证 明 编 号 。 由 于 该 身 份 证 明 编 号 与 手 机 号 和 银 行 账 户 绑 定 ， 印 度 工 贸 可 在 网 上 进 入 数 据 库 进 行 身 份 识 别 和 手 机 “ 实 时 ” 验 证 ， 同 时 还 能 享 受 医 疗 、 社 保 、 培 训 、 申 请 驾 照 、 就 业 等 服 务 ； 政 府 部 门 可 以 有 针 对 性 的 向 居 民 进 行 补 贴 和 福 利 发 放 ， 对 居 民 健 康 情 况 等 进 行 检 测 ， 有 效 提 供 医 疗 和 防 疫 等 公 共 服 务 ， 并 实 现 行 政 流 程 的 实 时 改 进 。 A a d h a a r 信 息 安 全 实 践 遭 遇 挫 败 根 据 印 度 互 联 网 与 社 会 中 心 （ 简 称 C I S ） 近 期 发 布 的 一 份 题 为 《 A a d h a a r 信 息 安 全 实 践 （ 抑 或 缺 失 ） ： A a d h a a r 号 码 中 敏 感 个 人 财 务 信 息 文 件 的 公 开 可 用 性 》 的 报 告 所 述 ， 此 类 系 统 中 出 现 的 任 何 问 题 都 将 引 发 毁 灭 性 的 灾 难 。
这 份 报 告 强 调 了 A a h d a a r 本 身 所 采 取 的 高 安 全 性 保 障 机 制 ， 同 时 警 告 称 允 许 其 它 政 府 机 构 访 问 该 系 统 可 能 导 致 数 据 泄 露 。 警 告 称 允 许 其 它 政 府 机 构 访 问 该 系 统 可 能 导 致 数 据 泄 露 。 这 篇 研 究 论 文 重 点 介 绍 了 四 大 政 府 项 目 ： 印 度 安 得 拉 邦 甘 地 国 家 级 农 村 就 业 计 划 、 钱 德 拉 保 险 项 目 （ C h a n d r a n n a   B i m a ） 、 国 家 社 会 援 助 方 案 以 及 由 印 度 国 家 信 息 中 心 负 责 维 护 的 安 得 拉 邦 每 日 “ N R E G A 在 线 支 付 报 告 ” 门 户 网 站 。 C I S 方 面 审 查 了 政 府 办 公 室 所 使 用 的 多 套 数 据 库 系 统 ， 其 中 包 含 与 涉 及 个 人 信 息 的 A a d h a a r 号 码 相 关 的 “ 大 量 实 例 ” 。 根 据 印 度 联 邦 电 子 信 息 技 术 部 部 长 A r u n a   S u n d a r a r a j a n 的 说 明 ， A a d h a a r 内 置 有 一 套 非 常 强 大 的 隐 私 保 护 条 例 ， 但 目 前 仍 在 推 进 其 具 体 实 施 中 。 “ 人 们 并 不 知 晓 众 多 政 府 机 构 正 在 使 用 这 些 敏 感 数 据 。 因 此 现 在 我 们 需 要 对 民 众 进 行 教 育 ， 帮 助 他 们 意 识 到 人 们 并 不 知 晓 众 多 政 府 机 构 正 在 使 用 这 些 敏 感 数 据 。 因 此 现 在 我 们 需 要 对 民 众 进 行 教 育 ， 帮 助 他 们 意 识 到 A a d h a a r 数 据 并 不 应 像 数 据 并 不 应 像 现 在 这 样 自 由 发 布 。 现 在 这 样 自 由 发 布 。 ”         根 据 此 份 报 告 的 数 据 显 示 ， 目 前 约 有 目 前 约 有 1 . 3 5 亿 条 亿 条 A a d h a a r 号 码 及 号 码 及 1 亿 条 银 行 帐 户 号 码 可 能 已 经 由 负 责 处 理 政 府 养 老 金 及 农 村 就 业 项 目 的 门 亿 条 银 行 帐 户 号 码 可 能 已 经 由 负 责 处 理 政 府 养 老 金 及 农 村 就 业 项 目 的 门 户 网 站 处 外 泄 。 户 网 站 处 外 泄 。 本 文 源 自 E 安 全 这 一 泄 露 事 故 将 造 成 重 大 后 果 并 “ 引 发 潜 在 且 不 可 逆 转 的 隐 私 危 害 ” ， 此 类 公 民 信 息 可 能 被 用 于 实 施 多 种 非 法 目 的 。 S u n d a r a r a j a n 证 实 称 ， 印 度 I T 立 法 机 构 将 在 随 后 的 立 法 修 正 案 当 中 解 决 由 此 类 信 息 发 布 所 造 成 的 安 全 与 隐 私 问 题 。 这 份 报 告 总 结 称 ： 由 于 缺 乏 信 息 安 全 实 践 指 导 ， 其 它 同 样 使 用 A a d h a a r 信 息 以 实 现 直 接 权 益 转 移 （ 简 称 D B T ） 的 其 它 项 目 也 可 能 造 成 资 料 外 泄 。 目 前 印 度 已 经 在 基 于 A a d h a a r 项 目 的 直 接 权 益 转 移 工 作 中 投 入 超 过 超 过 2 亿 亿 3 千 万 卢 比 千 万 卢 比 ， 如 果 众 多 福 利 项 目 以 类 似 的 方 式 处 理 公 民 个 人 数 据 ， 那 么 未 来 我 们 很 可 能 面 临 极 为 可 怕 的 大 规 模 信 息 泄 露 风 险 。        
A a d h a r 计 划 最 终 会 跟 韩 国 “ 网 络 实 名 制 ” 一 样 名 存 实 亡 吗 ？ 印 度 政 府 的 初 衷 是 为 每 个 印 度 居 民 提 供 了 一 个 不 易 被 冒 用 的 独 一 无 二 的 1 2 位 身 份 证 明 编 号 ， 在 其 保 障 个 人 数 据 及 身 份 财 产 的 安 全 性 的 基 础 上 ， 扩 大 政 府 惠 民 工 程 的 深 度 、 广 度 ， 以 及 医 疗 、 就 业 等 公 共 服 务 ， 提 高 政 府 服 务 的 效 率 与 精 度 。 但 良 好 的 初 衷 未 必 一 定 带 来 良 好 的 结 果 。 这 不 禁 让 E 安 全 小 编 联 想 起 韩 国 曾 经 的 “ 网 络 实 名 制 ” ， 以 下 跟 随 E 安 全 小 编 一 起 回 顾 一 下 其 始 末 ： 始 于 始 于 “ 狗 屎 女 狗 屎 女 ” 2 0 0 5 年 6 月 5 日 ， 韩 国 首 尔 地 铁 二 号 线 ， 一 名 女 孩 牵 的 宠 物 狗 在 地 铁 车 厢 内 排 便 。 邻 座 老 人 要 求 女 孩 清 理 狗 的 排 泄 物 ， 女 孩 拒 不 愿 意 并 恶 言 相 向 被 同 车 厢 网 友 拍 下 视 频 传 到 网 上 引 起 社 会 公 愤 。 网 民 发 动 “ 人 肉 ” 搜 索 ， 将 女 孩 的 真 实 姓 名 、 电 话 、 住 址 、 就 读 学 校 等 个 人 信 息 ， 被 公 诸 于 众 ， 并 强 加 “ 狗 屎 女 ” 这 个 不 雅 称 号 ， 最 终 ， 女 孩 被 迫 公 开 道 歉 ， 之 后 换 上 精 神 病 ， 全 家 被 迫 搬 家 ， 隐 姓 埋 名 。 “ 狗 屎 女 狗 屎 女 ” 事 件 令 韩 国 民 众 开 始 反 思 网 络 暴 力 事 件 令 韩 国 民 众 开 始 反 思 网 络 暴 力 2 0 0 5 年 7 月 ， 雅 虎 韩 国 的 一 项 在 线 用 户 调 查 显 示 ， 7 9 % 的 受 访 者 支 持 网 络 实 名 制 。 韩 国 政 府 决 定 ， 将 网 络 实 名 制 以 立 法 形 式 付 诸 实 施 。 2 0 0 5 年 9 月 ， 韩 国 信 息 通 信 部 举 行 听 证 会 ， 提 出 在 大 型 门 户 网 站 推 行 有 限 实 名 制 ， 用 户 在 这 些 网 站 的 留 言 板 上 发 表 回 复 时 ， 有 义 务 使 用 实 名 。 2 0 0 6 年 ， 韩 国 政 府 着 手 制 定 《 促 进 使 用 信 息 通 信 网 及 信 息 保 护 关 联 法 》 修 正 案 时 ， 已 决 定 扩 大 涉 及 网 站 的 范 围 。 信 息 通 信 部 官 员 在 描 述 网 络 实 名 制 时 ， 语 气 也 与 以 往 不 同 。 韩 国 《 朝 鲜 日 报 》 引 述 称 ， 该 法 律 旨 在 “ 净 化 网 络 文 化 ” ， 以 及 “ 大 力 治 理 最 近 成 为 韩 国 社 会 问 题 的 恶 意 留 言 和 利 用 网 络 侵 犯 个 人 隐 私 现 象 ” 。 一 旦 发 生 法 律 纠 纷 ， 警 方 可 迅 速 确 认 用 户 的 真 实 身 份 。 2 0 0 7 年 ， 韩 国 正 式 实 施 网 络 实 名 制 。 用 户 注 册 登 录 时 须 使 用 真 实 身 份 ， 发 布 消 息 可 使 用 化 名 。 2 0 0 7 年 7 月 ， 韩 国 正 式 推 行 网 络 实 名 制 。 日 均 页 面 浏 览 量 在 3 0 万 人 次 以 上 的 门 户 网 站 ， 以 及 日 均 页 面 浏 览 量 在 2 0 万 人 次 以 上 的 媒 体 网 站 ， 被 要 求 必 须 引 入 身 份 验 证 机 制 ， 共 计 3 5 家 转 折 点 转 折 点 : 韩 国 女 明 星 崔 真 实 自 杀 韩 国 女 明 星 崔 真 实 自 杀 2 0 0 8 年 1 0 月 2 日 ， 韩 国 女 明 星 崔 真 实 在 首 尔 私 人 寓 所 的 浴 室 内 ， 以 绷 带 上 吊 身 亡 。 这 起 自 杀 事 件 被 认 为 与 网 络 谣 言 直 接 相 关 。 经 过 警 方 调 查 后 发 现 ， 崔 真 实 是 严 重 受 到 “ 高 利 贷 谣 言 ” 的 影 响 。 因 为 在 其 自 杀 一 个 月 前 ， 韩 国 明 星 安 在 焕 自 杀 身 亡 后 ， 韩 国 某 证 券 公 司 的 两 名 职 员 在 网 上 散 布 消 息 ， 称 是 崔 真 实 向 安 在 焕 发 放 高 利 贷 ， 间 接 逼 死 了 安 在 焕 。 这 一 谣 言 令 原 本 便 患 有 抑 郁 症 的 崔 真 实 深 受 打 击 ， 最 终 走 上 自 杀 的 道 路 。 2 0 0 9 年 6 月 1 6 日 ， 首 尔 中 央 法 院 对 散 布 谣 言 的 两 名 证 券 公 司 职 员 作 出 审 判 ， 以 损 毁 他 人 名 誉 等 罪 名 ， 判 处 两 人 有 期 徒 刑 1 0 个 月 ， 缓 期 两 年 执 行 ， 并 从 事 社 会 服 务 1 2 0 小 时 。 尽 管 崔 真 实 自 杀 还 有 别 的 原 因 ， 但 网 络 暴 力 难 辞 其 咎 ， 引 发 了 一 场 声 讨 运 动 。 之 后 ， 韩 国 政 府 通 过 一 项 修 正 案 ， 宣 布 自 2 0 0 9 年 4 月 起 ， 网 络 实 名 制 的 应 用 范 围 扩 展 至 日 均 页 面 浏 览 量 超 过 1 0 万 人 次 的 网 站 ， 共 计 1 5 3 家 。 “ 实 名 制 实 名 制 ” 收 效 甚 微 收 效 甚 微 韩 国 推 行 网 络 实 名 制 的 初 衷 ， 在 于 减 少 网 上 的 语 言 暴 力 、 名 誉 损 坏 、 侵 犯 隐 私 、 虚 假 信 息 传 播 等 不 良 行 为 ， 促 使 网 民 对 自 己 的 网 络 行 为 负 责 。 而 三 年 后 的 一 份 调 查 数 据 显 示 ， 效 果 并 不 理 想 。
“ 实 名 制 ” 实 施 后 ， 诽 谤 跟 帖 数 量 从 1 3 . 9 % 减 少 到 1 2 . 2 % ， 仅 仅 减 少 了 仅 1 . 7 个 百 分 点 。 ” 调 查 显 示 ， 三 分 之 二 曾 发 布 恶 意 贴 的 网 民 对 是 否 使 用 实 名 并 不 在 意 。 出 于 “ 法 不 责 众 ” 的 心 理 ， 他 们 即 便 以 真 实 姓 名 登 录 ， 仍 会 故 伎 重 演 ， 甚 至 还 出 现 了 “ 身 份 证 伪 造 器 ” 的 软 件 。 2 0 0 9 年 4 月 ， Y o u T u b e 被 指 定 为 实 名 制 对 象 后 ， 关 闭 了 韩 国 站 的 视 频 上 传 和 留 言 功 能 ， 将 用 户 转 往 国 际 站 。 2 0 1 1 年 3 月 ， 韩 国 放 送 通 信 委 员 将 此 类 网 站 排 除 于 实 名 制 对 象 以 外 ， 理 由 是 社 交 网 站 属 私 人 领 域 ， 不 适 用 实 名 制 。 至 此 ， 网 络 实 名 制 已 名 存 实 亡 。 而 近 两 年 推 特 （ T w i t t e r ） 、 脸 书 （ F a c e b o o k ） 等 社 交 网 站 风 靡 韩 国 。 “ 网 络 实 名 制 网 络 实 名 制 ” ， 没 ！ ， 没 ！ 2 0 1 1 年 7 月 。 当 月 ， 韩 国 门 户 网 站 N a t e 以 及 社 交 网 站 “ 赛 我 网 ” 遭 黑 客 攻 击 ， 导 致 约 3 5 0 0 万 名 用 户 的 个 人 信 息 外 泄 （ 韩 国 2 0 1 0 年 总 人 口 约 为 5 0 0 0 万 ） 。 被 泄 露 的 资 料 极 为 详 尽 ， 包 括 姓 名 、 生 日 、 电 话 、 住 址 、 邮 箱 、 密 码 和 身 份 证 号 码 。 2 0 1 1 年 1 1 月 ， 韩 国 游 戏 运 营 商 N e x o n 公 司 服 务 器 被 黑 客 入 侵 ， 导 致 1 3 0 0 万 名 用 户 的 个 人 信 息 被 泄 露 。 购 物 网 站 和 企 业 网 站 一 度 被 认 为 是 网 络 实 名 制 的 最 大 受 益 者 之 一 ， 它 们 可 以 通 过 身 份 证 号 对 顾 客 的 性 别 、 年 龄 和 生 日 等 信 息 进 行 分 类 ， 建 立 用 户 数 据 库 ， 开 展 有 针 对 性 的 营 销 活 动 。 同 时 ， 海 量 用 户 资 料 亦 成 为 黑 客 的 盘 中 餐 ， 引 发 了 一 场 史 无 前 例 的 网 络 安 全 危 机 。 被 泄 露 的 个 人 信 息 ， 有 可 能 被 不 良 商 家 利 用 ， 从 事 电 话 营 销 ， 发 送 广 告 邮 件 ， 更 可 能 导 致 账 号 盗 用 、 侵 犯 隐 私 、 电 话 诈 骗 等 难 以 预 料 的 恶 劣 后 果 。 事 发 一 个 月 后 ， 韩 国 政 府 首 次 表 态 将 逐 步 废 止 网 络 实 名 制 。 同 年 年 底 ， 韩 国 广 播 通 信 委 员 会 向 总 统 李 明 博 提 交 2 0 1 2 年 业 务 计 划 ， 明 确 表 示 将 “ 重 新 检 讨 ” 网 络 实 名 制 。 与 此 同 时 ， N a v e r 、 D a u m 等 大 型 门 户 网 站 也 陆 续 宣 布 ， 将 删 除 已 保 存 的 用 户 信 息 。 2 0 1 0 年 初 ， 韩 国 民 间 团 体 向 宪 法 裁 判 所 提 起 诉 讼 ， 称 网 络 实 名 制 侵 害 用 户 的 匿 名 表 达 自 由 、 互 联 网 言 论 自 由 以 及 隐 私 权 。 2 0 1 2 年 8 月 ， 网 络 实 名 制 被 判 违 宪 ， 因 其 未 实 现 预 期 的 公 益 性 ， 反 而 令 言 论 自 由 受 到 限 制 实 施 五 年 之 久 的 网 络 实 名 制 ， 在 韩 国 正 式 退 出 了 历 史 舞 台 。 历 史 是 惊 人 的 相 似 ， ， A a d h a r 项 目 实 施 以 来 ， 也 是 到 了 项 目 实 施 以 来 ， 也 是 到 了 “ 七 年 之 痒 七 年 之 痒 ” 的 时 候 ， 其 之 后 会 不 会 也 跟 韩 国 的 时 候 ， 其 之 后 会 不 会 也 跟 韩 国 “ 网 络 实 名 制 网 络 实 名 制 ” 一 样 名 存 实 亡 ， 有 待 一 样 名 存 实 亡 ， 有 待 观 察 ！ 观 察 ！ 0 4 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 F B I 局 长 答 参 议 员 提 问 ： 俄 罗 斯 仍 是 对 美 威 胁 最 大 的 国 家 0 2 如 何 在 学 校 进 行 黑 客 技 术 教 学 和 开 放 教 育 0 3 中 国 3 0 1 个 僵 尸 网 络 C & C 服 务 器 被 S h o d a n 搜 出   新 型 爬 虫 功 不 可 没 0 4 当 前 信 息 安 全 意 识 教 育 体 系 之 我 见 0 5 微 信 群 大 量 被 收 购   神 秘 不 卡 群 庄 家 可 日 入 十 万 0 6 教 育 部 办 公 厅 印 发 《 2 0 1 7 年 教 育 信 息 化 工 作 要 点 》
0 7 大 数 据 新 机 遇 ， 教 育 系 统 将 建 设 完 整 安 全 体 系 0 8 美 国 高 校 的 网 络 安 全 教 育 难 跟 时 代 步 伐 0 9 车 联 网 安 全 ： 如 果 防 御 车 辆 犯 罪 1 0 【 漏 洞 预 警 】 W o r d P r e s s   4 . 6 远 程 代 码 执 行 漏 洞 ， 附 P o c 1 1 黑 客 针 对 谷 歌 在 线 文 档 D o c s 发 起 大 规 模 钓 鱼 攻 击 1 2 还 有 什 么 是 不 能 破 解 的 ？ U H D 蓝 光 碟 疑 似 已 遭 盗 版 者 破 解 1 3 美 安 全 企 业 称 中 国 T A 4 5 9   A P T 组 织 利 用 微 软 漏 洞 攻 击 中 亚 国 家 1 4 印 度 1 . 3 5 亿 公 民 身 份 信 息 和 1 亿 条 银 行 账 户 信 息 被 泄 露 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理