Telegram中文网消息:印度政府否认其Co-WIN COVID-19疫苗接种管理平台泄露了数据,但下令对该计划的安全性进行调查。
周一,当政治活动家Saket Gokhale在一个未命名的Telegram频道上分享他所说的描述Co-WIN个人数据的图像并描述着名的印度人物时,此事爆发了。
与印度反对党结盟的戈卡莱声称该平台已经泄露,并试图将失败归咎于国家政府。如果他是对的,那就是一个巨大的丑闻,因为超过十亿的印度公民被认为使用了Co-WIN。
印度技术部长Rajeev Chandrasekhar证实“电报机器人在输入电话号码时抛出Co-WIN应用程序详细信息”,但声称这些数据来自与Co-WIN无关的先前违规行为。
印度卫生和家庭福利部后来否认有任何违规行为,写道:“需要澄清的是,所有此类报告都没有任何依据,本质上是恶作剧。
该部还指出,Co-WIN非常安全,可以想象其可以与Telegram共享数据的API需要一次性密码,并且记录了此类登录。
但该部没有说明是否检查了最近的登录是否获得授权。
“联邦卫生部已要求印度计算机应急响应小组(CERT-In)调查此问题并提交报告。此外,还启动了一项内部活动,以审查Co-WIN的现有安全措施,“部长公告指出。“CERT-In在其初步报告中指出,Telegram机器人的后端数据库没有直接访问Co-WIN数据库的API。