Seguridad

Una brecha de seguridad expone los datos personales de 1000 millones de hindúes

huella dactilar
Escrito por Marcos Merino

Por menos del 7 euros, los investigadores de un medio hindú pudieron acceder a datos personales de usuarios de Aadhaar, el mayor sistema de identificación biométrica del mundo. Su implantación ha suscitado una gran oposición.

Una brecha de seguridad en Aadhaar, el sistema biométrico del equivalente hindú de nuestro DNI habría puesto en peligro los datos personales de más de 1000 millones de residentes de la India, según revelaba esta semana un periódico local, el Tribune.

Los atacantes (al parecer, personas vinculadas a los funcionarios que desarrollaron originalmente esta plataforma) crearon una puerta de enlace a la base de datos biométricos, permitiendo así que cualquier número de identificación de usuario de Aadhaar pudiera ser introducido en un portal creado ex profeso para mostrar datos como el nombre, la dirección postal, la foto, el número de teléfono o la dirección de correo electrónico.

Posteriormente pusieron a la venta el acceso a dicho portal a todo aquel dispuesto a pagar 500 rupias (6,57 euros), y ofrecieron la posibilidad de imprimir tarjetas Aadhaar de cualquier usuario por 300 rupias extra (es decir, 3,94 euros). Dichas tarjetas son un requisito para acceder a diversos servicios gubernamentales, incluyendo los subsidios al combustible y las comidas escolares gratuitas.

La postura oficial de Autoridad de Identificación Única de la India ha sido la de negar que la base de datos de Aadhaar haya sido violada (“las afirmaciones de que se ha logrado manipular al sistema de inscripción de Aadhaar son totalmente infundadas.

Incorporando la inteligencia artificial a nuestra estrategia de ciberseguridad

Los datos de Aadhaar son totalmente seguros y cuentan con seguridad sólida e inflexible”), pese a reconocer que los periodistas del Tribune pudieron realizar compras de datos de usuarios del sistema durante su investigación.

Cabe destacar que, probablemente, Aadhaar sea el mayor sistema de identificación biométrica del mundo: el pasado verano, más de 1.163.000.000 de residentes en la India contaban con su número de identificación en este sistema,​ lo que equivale a más de un 90% de la población de este país. Su aprobación suscitó las protestas de grupos de activistas de pro-privacidad, unas protestas que ahora vuelven a reactivarse, máxime cuando el gobierno de la India ya ha anunciado planes para vincular este sistema de identificación con la información de las cuentas bancarias.

Vía | NDTV

Sobre el autor de este artículo

Marcos Merino

Marcos Merino es redactor freelance y consultor de marketing 2.0. Autodidacta, con experiencia en medios (prensa escrita y radio), y responsable de comunicación online en organizaciones sin ánimo de lucro.