يدعي أحد المتسللين أنه يبيع قاعدة بيانات واسعة النطاق مرتبطة ببوابة حكومية هندية مخصصة للقوى العاملة من ذوي الياقات الزرقاء المهاجرة من البلاد.
تساعد بوابة eMigrate، التي أطلقتها وزارة الشؤون الخارجية الهندية، العمالة الهندية على الهجرة بشكل قانوني إلى الخارج. توفر البوابة أيضًا تتبع تخليص الهجرة وخدمات التأمين للعمال المهاجرين.
وفقًا لقائمة في منتدى الجرائم الإلكترونية المعروف الذي شاهدته TechCrunch، نشر المتسلل الذي يحمل اسمًا مستعارًا جزءًا صغيرًا من البيانات التي تحتوي على الأسماء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد والعناوين البريدية وتفاصيل جوازات السفر للأفراد الذين يُزعم أنهم قاموا بالتسجيل في البوابة.
تحقق موقع TechCrunch من أن بعض البيانات التي نشرها المتسلل تبدو حقيقية. وبالمثل، قامت TechCrunch بالتحقق من صحة أرقام الهواتف الموجودة في البيانات المنشورة باستخدام تطبيق تابع لجهة خارجية. ويتعلق أحد السجلات بسفير أجنبي للحكومة الهندية، والذي تتطابق معلوماته الواردة في العينة مع المعلومات العامة. ولم يتم الرد على الرسالة التي أرسلتها TechCrunch إلى السفير عبر WhatsApp.
ومن غير الواضح ما إذا كان تم الحصول على البيانات مباشرة من خوادم eMigrate أو من خلال اختراق سابق. ولم يشارك المتسلل التفاصيل الدقيقة حول وقت حدوث الانتهاك المزعوم، لكنه يدعي أن لديه ما لا يقل عن 200000 إدخال مستخدم داخلي ومسجل.
وفي وقت النشر، تقول بوابة eMigrate الهندية إن حوالي نصف مليون شخص حصلوا على تصريح الهجرة في عام 2023.
عندما تم التواصل عبر البريد الإلكتروني بشأن اختراق البيانات، أخبر فريق الاستجابة لطوارئ الكمبيوتر في الهند، والمعروف باسم CERT-In، موقع TechCrunch بأنه “في وضع الاستعداد”. [the] لاتخاذ الإجراءات المناسبة مع الجهات المختصة.” ولم تستجب وزارة الشؤون الخارجية الهندية لطلبات متعددة للتعليق.
يُعتقد أن هذا هو أحدث حادث للأمن السيبراني يؤثر على الحكومة الهندية في الأشهر الأخيرة. في وقت سابق من هذا العام، أبلغت TechCrunch حصريًا عن تسرب بيانات أثر على الخدمة السحابية للحكومة الهندية والتي أدت إلى تسرب كميات كبيرة من المعلومات الحساسة إلى مواطنيها. وبعد فترة وجيزة، تم اكتشاف أن المحتالين زرعوا إعلانات مراهنة عبر الإنترنت مخفية على مواقع الحكومة الهندية.