As informações pessoais de mais de um bilhão de cidadãos indianos podem ser compradas pelo celular por menos de R$ 30. Foi o que revelou o jornal local The Tribune nesta quinta-feira (04/01), em uma denúncia que aponta para grupos de venda ilegal de informações.
De acordo com o periódico, as negociações ocorrem por grupos de WhatsApp anônimos, onde os interessados em comprar dados pessoais devem pagar o valor de Rs500 (Rúpias Indianas), que equivalem a £5,82 (R$25,47). O procedimento se dá pela invasão de hackers no órgão estatal UIDAI, sigla para Unique Identification Authoriry of India (Autoridade de Identificação Única da Índia, em português).
Criado em 2009 sob comando do Ministério de Eletrônica e Tecnologia da Informação da Índia, o UIDAI teve como objetivo criar um documento único por meio de um sistema digital de biometria para cada cidadão do país. O Aadhaar é um registro pessoal de 12 dígitos que contém, além das impressões digitais, dados pessoais como nome, idade, gênero, e-mail e até endereço e telefone do cadastrado.
Wkicommons
O Aadhaar é um registro pessoal de 12 dígitos que contém, além das impressões digitais, dados pessoais como nome, idade, gênero, e-mail e até endereço e telefone do cadastrado
NULL
NULL
Há seis meses, uma série de grupos surgiram pelo aplicativo oferecendo os dados. O processo, segundo o jornal, é simples e rápido. Basta o “cliente” possuir o número do Aadhaar da pessoa que será alvo da invasão e pagar a quantia de Rs500 (R$25,47). Em seguida, são fornecidos um ID de login e uma senha para ele ser capaz de acessar irrestritamente durante 10 minutos o sistema do UIDAI e fazer a busca pelo número de registro do documento em questão. Outras informações como fotos e scanners de retina também podem ser acessados pelo procedimento de invasão do sistema governamental.
Ainda segundo o The Tribune, os grupos anônimos ilegais fornecem o serviço de impressão de Aadhaar falsos. Por mais Rs300 (R$15,28), é possível comprar um documento pessoal com nome e números alterados.
O UIDAI é o maior banco de dados governamental do mundo. Possui 1,19 bilhões de pessoas cadastradas em seu sistema, o que corresponde a aproximandamente 99% dos cidadão indianos maiores de 18 anos.
Wikicommons
Basta o “cliente” possuir o número do Aadhaar da pessoa que será alvo da invasão e pagar a quantia de Rs500 (R$25,47)
Governo
Qustionado pela reportegm do The Tribune, o UIDAI declarou que o ocorrido é um problema de segurança nacional. “Além do diretor-geral e eu, nunhuma outra pessoa deveria possuir um login de acesso ao nosso portal oficial. Qualquer outra pessoa que tiver acesso é ilegal e uma grande violação de segurança nacional”, disse o diretor-geral adjunto do UIDAI, Sanjay Jindal.
Em nota, o órgão garantiu que o sistema é seguro e que está livre de falhas: “A simples exibição de informações demográficas não pode ser usada indevidamente sem dados biométricos. As afirmações de invadir ou enganar o sistema de inscrição do Aadhaar são totalmente infundadas. Os dados do Aadhaar são totalmente seguros e possuem segurança robusta”, declarou o UIDAI.
