L'empresa de comerç electrònic tenia dades personals de 700 milions de persones; necessitat de la Llei de protecció de dades personals
Policia de Cyberabad de l'estat de Telangana ha destruït una banda de robatori de dades que ha participat en el robatori, la compra, la conservació i la venda de dades personals i confidencials de 66.9 milions d'individus i organitzacions de 24 estats i 8 ciutats metropolitanes.
Es va trobar que l'acusat posseïa dades de diverses fonts, com Byjus, Vedantu, usuaris de taxi, GST, RTO, Amazon, Netflix, Paytm, Phonepe, etc. Operava a través d'un lloc web anomenat 'InspireWebz' amb seu a Faridabad, Haryana, i estava venent la base de dades als clients
L'acusat tenia dades de 135 categories que contenien informació sensible de govern, organitzacions privades i individus, i la policia va confiscar dos telèfons mòbils, dos ordinadors portàtils i les dades durant la detenció.
És poc probable que el robatori de dades a una escala tan gran sigui una tasca manual de poques persones. És probable que les dades de diferents organitzacions hagin estat obtingudes i agregades il·legalment per una xarxa i col·locades al mercat gris per a la venda. Normalment, els equips de vendes i màrqueting d'empreses i corporacions utilitzen les dades personals per trucades i vendes.
La policia ha suggerit tecnologies per a la seguretat de les dades: la seguretat de les dades és de màxima importància ja que els atacants cerquen constantment vulnerabilitats per infiltrar-se a les xarxes corporatives. Per garantir una protecció adequada de les dades, és fonamental seguir aquestes tecnologies.
Per garantir la seguretat de les dades personals, el Govern va presentar la llei de protecció de dades personals el 2019. No obstant això, la llei va ser criticada i posteriorment es va retirar el 2022. De moment, no hi ha cap llei de protecció de dades personals efectiva.
***
