アーカイブ — US — techcrunch
インドの所得税ポータルにセキュリティバグ、納税者の機密データが漏洩
インドの所得税ポータルにおけるセキュリティの脆弱性が、個人情報や金融情報などの機密情報を漏洩させる可能性を示していました。研究者によって2023年9月に発見されたこの欠陥では、ログインしたユーザーが永久アカウント番号（PAN）を操作することで、他のユーザーの情報にアクセスすることができました。問題は2023年10月2日に修正されましたが、潜在的なデータ漏洩の懸念は重要なセキュリティ上の問題を提起しています。
要点
- セキュリティ研究者によって、確定申告中に脆弱性が見つかりました。
- これにより、セッション中にPANを変更することで他のユーザーの機密データにアクセスできる状態となりました。
- さらに漏洩したデータには、氏名、住所、Aadhaar番号、財務詳細が含まれています。
- この欠陥は、一般的なセキュリティの問題である安全でない直接オブジェクト参照（IDOR）でした。
- CERT-Inが問題に警告しましたが、修正のタイムラインは未定でした。
- 1350万人以上が登録されているため、潜在的に影響を受けるユーザーの数は不明です。
なぜ重要か
- この事件は、2025年のITトレンドで強調されている、データ漏えいへの脆弱性が高まっているという広範なサイバーセキュリティ上の懸念を反映しています。
- 世界中の政府機関が、急増するサイバー脅威に直面して公共データの保護に対する厳格な審査を受けています。
- この露出は、オンラインでより多くの市民が関与する中でデジタル政府サービスにおける堅牢なセキュリティ対策の重要性を示しています。
インドの所得税ポータルでのセキュリティの欠陥による機密性の高い納税者情報の流出は、政府システムにおけるサイバーセキュリティの実践の改善が急務であることを強調しています。特にデジタルサービスが拡大する中で、注意が必要です。