Hacker behauptet Datenleck im indischen eMigrate-Arbeitsportal

Ein Hacker behauptet, eine umfangreiche Datenbank im Zusammenhang mit einem indischen Regierungsportal zu verkaufen, das für Arbeitskräfte bestimmt ist, die aus dem Land auswandern.

Vom indischen Außenministerium ins Leben gerufen, hilft das eMigrate-Portal indischen Arbeitern, legal ins Ausland auszuwandern. Das Portal bietet auch Emigrationsfreigabeverfolgung und Versicherungsdienstleistungen für Wanderarbeiter.

Laut einer Anzeige in einem bekannten Cybercrime-Forum, die TechCrunch gesehen hat, veröffentlichte der pseudonyme Hacker einen kleinen Teil der Daten, die vollständige Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Postadressen und Passdetails von Personen enthalten, die angeblich auf das Portal zugegriffen haben.

Es ist unklar, ob die Daten direkt von den eMigrate-Servern oder durch einen früheren Einbruch erhalten wurden. Der Hacker hat nicht geteilt, wann der Einbruch angeblich stattgefunden hat, behauptet jedoch, mindestens 200.000 interne und registrierte Benutzereinträge zu haben.

Zum Zeitpunkt der Veröffentlichung gab das eMigrate-Portal Indiens an, dass im Jahr 2023 etwa eine halbe Million Menschen die Emigrationsfreigabe erhalten haben.

Als wir per E-Mail nach dem Datenleck fragten, sagte Indiens Computer Emergency Response Team, bekannt als CERT-In, gegenüber TechCrunch, dass es „im Prozess der Einleitung geeigneter Maßnahmen mit der zuständigen Behörde“ sei. Das Außenministerium Indiens reagierte nicht auf mehrere Anfragen von TechCrunch.

Dies ist vermutlich der jüngste Cybersecurity-Vorfall, der die indische Regierung in den letzten Monaten betrifft. Früher in diesem Jahr berichtete TechCrunch exklusiv über ein Datenleck, das den Cloud-Dienst der indischen Regierung betraf und große Mengen sensibler Informationen über ihre Bürger preisgab. Kurz darauf wurde entdeckt, dass Betrüger Online-Wetten-Anzeigen auf indischen Regierungswebsites platziert hatten.