Webbplatsen förvaltas av företaget i Chennai har av misstag läckt ut privat information av medborgare född i Chennai sedan 1910, genom att inte sätta i någon kontroll alls.
Vem som helst på Internet kan ange några slumpmässigt datum och kön för att hämta födelseattester Chennai medborgare födda sedan 1910 som pdf-filer. Överträdelsen har påpekat ett par timmar gå i en tweetstorm av Twitter-användare ST_Hill.
Som nämnts av honom, vi kunde ladda ner födelse certifikat som pdf-filer utan att ange någon säkerhet kontroller, andra än antalet verifieringskod.
Det är ganska troligt att en gång hela internet upptäcker detta dataintrång, nätfiskare och hackare kan lätt stjäla identiteter av medborgare från portalen genom avgörande detaljer som födelsedatum, adress, mors namn, som utgör en del av säkerhetskontroller i online-handel och banker.
Vilken hemsk förståelse av privatlivet och personuppgifter. Och vi tror att Aadhaar kommer att vara en att skapa detta problem. Suck!
— St_Hill (@St_Hill) 23 December 2015
Senthil påpekar också ett enkelt hack som gör det möjligt för användare att kjol antalet kontroll sekvens – helt enkelt genom att redigera datum i URL: en. Detta ger identitet tjuvar en ännu enklare bakdörr för massa identitetsstöld. I samma Twitter-tråd, Karthik Balakrishnan avslöjar att Webbadresser är sekventiell, vilket gör det ännu lättare för en hackare att utforma ett manus och skrapa bort alla personliga uppgifter från intyg.
Sådana uppgifter överträdelser föra in frågan om myndigheter har förstått vikten av att hålla medborgare data privat och säker i sin brådska att digitalisera Indien. Tidigare i år, Styrketräning hade släppt e-post med namn på alla som lämnat in svar på sina samrådsdokument om nätneutralitet.
Prylar 360 har mailade Chennai Corporation huvuden att informera dem om detta brott, och har begärt en kommentar som ber om en uppdatering om verksamheten loggar och senaste besökare statistik på sin webbplats.
Ladda ner Prylar 360 app för Android och iOS för att hålla dig uppdaterad med de senaste tekniska nyheterna, produkt
recensioner och exklusiva erbjudanden på populära mobiler.