印度外交部洩露其海外居民的護照詳細資訊

據Cybernews 12月13日的報導，其研究團隊收到報告，說是印度外交部專門負責聯絡海外印度僑民的Global Pravasi Rishta Portal平臺洩露了使用者敏感的護照詳細資訊。Cybernews在調查後證明確有其事。

Pravasi Rishta的意思是“外籍人士的關係”。Global Pravasi Rishta Portal入口網站旨在作為外交部、印度使團和印度僑民之間溝通的工具，其目標是連線3000萬印度外籍人士。該平臺所有者是印度外交部，該國負責實施外交政策的政府機構。

據悉，Global Pravasi Rishta Portal以明文形式公開了註冊使用者的使用者名稱、姓氏、電話、電子郵件地址，職業狀態、護照號碼和居住國。該資料洩漏可能是由於安全措施不佳，例如缺乏身份驗證方法。

洩露的資料是透過網站的編輯功能公開的，在編輯功能中，操縱URL允許任何人訪問網站上任何使用者的編輯詳細資訊。換言之，只需要一個註冊使用者即可訪問所有使用者，因為更改URL中的使用者ID會導向另一個使用者的帳戶。

Cybernews團隊已與印度外交部聯絡，並告知其洩漏情況。他們尚未收到回覆，但數日後獲悉安全問題已得到解決。

該團隊提醒，若是不法分子得到了這些護照詳細資訊，有可能會導致身份盜用。

“結合其他洩露的資料，護照詳細資訊可能被用於其他型別的欺詐。該平臺的使用者應密切關注他們的信用檔案和歷史記錄，並確保使用具有強密碼的多因素身份驗證。”研究人員對此有以上建議。

編輯：左右裡

資訊來源：Cybernews

轉載請註明出處和本文連結

每日漲知識

回放攻擊（playback attack ）

捕獲資料，稍後重新傳送資料，其目的是欺騙接收系統。這種攻擊常用於獲取對特定資源的未授權訪問。

﹀

﹀

﹀