Data Situs Web Pernyataan CoWIN dari 150 juta pengguna tersedia seharga $800; Kewajiban Pemerintah

Berita tentang pelanggaran data portal CoWIN telah menyebar di internet sejak kemarin dan mengklaim telah membocorkan data pribadi 150 juta orang di web gelap. Kementerian Kesehatan dan Kesejahteraan Keluarga India kini telah membantah klaim tersebut dan telah memulai penyelidikan atas masalah tersebut.

Pemerintah menolak klaim pelanggaran data CoWIN

Dugaan kebocoran data CoWIN meliputi nama, nomor telepon, ID Aadhaar, GPS, lokasi dan status warga. Namun, dalam sebuah pernyataan pers, pemerintah India mengatakan bahwa laporan platform CoWIN yang diretas tidak berdasar. Selain itu, Tim Tanggap Darurat Komputer Departemen Elektronika dan Teknologi Informasi (MietY) telah memulai penyelidikan atas keluhan tersebut.

“Kami ingin menyatakan bahwa Co-WIN menyimpan semua data vaksinasi di lingkungan digital yang aman dan terlindungi. Tidak ada data Co-WIN yang dibagikan dengan entitas mana pun di luar lingkungan Co-WIN. Data yang diduga bocor, seperti letak geografis penerima manfaat, bahkan tidak dikumpulkan di Co-WIN,” Dr RS Sharma, Ketua Kelompok Pemberdayaan Administrasi Vaksin.

Selain pemerintah India, peneliti keamanan independen Rajshekhar Rajaharia mengatakan klaim peretasan gateway CoWIN itu palsu. Dia bahkan mengatakan bahwa itu adalah permintaan Bitcoin. Khususnya, situs web mencantumkan data CoWIN sebagai agen. Bahkan data sampel berada di belakang paywall untuk 0,0487972 BTC (~$179 atau Rs. 13.000). Ini tidak biasa karena sebagian besar kebocoran data menyediakan data sampel gratis untuk membuktikan legitimasi.

[Alert] #CowinPortal Tidak Diretas !! Beberapa #DarkwebLeakMarket palsu mengklaim menjual data 150 juta orang yang divaksinasi COVID19 di India. Ini benar-benar palsu. Ini adalah penipuan Bitcoin. Jangan percaya. Periksa tangkapan layar. Mereka membuat daftar kebocoran palsu. #Infosec @journoprasoon @ETtech pic.twitter.com/c39IGDT4dz

– Rajshekhar Rajaharia (@rajaharia) 10 Juni 2021

Dari tampilannya, kebocoran data COWIN bisa jadi adalah penipuan. Kita harus menunggu dan melihat apakah penyelidikan pemerintah membawa kejelasan lebih lanjut dalam beberapa hari mendatang.