Lưu trữ — US — techcrunch
Lỗ hổng bảo mật trên cổng thông tin thuế thu nhập của Ấn Độ đã lộ dữ liệu nhạy cảm của người nộp thuế
Một lỗ hổng bảo mật trên cổng thông tin thuế thu nhập cá nhân của Ấn Độ đã tiết lộ dữ liệu nhạy cảm của người đóng thuế, bao gồm thông tin cá nhân và tài chính. Được phát hiện bởi các nhà nghiên cứu vào tháng Chín, lỗi này cho phép người dùng đã đăng nhập truy cập vào dữ liệu của bất kỳ ai bằng cách can thiệp vào Mã Số Cá Nhân (PAN) của họ. Vấn đề đã được khắc phục vào ngày 2 tháng 10 năm 2023, nhưng lo ngại về nguy cơ vi phạm dữ liệu tiềm ẩn đặt ra những vấn đề bảo mật quan trọng.
Điểm chính
- Một lỗ hổng đã được phát hiện bởi các nhà nghiên cứu an ninh trong quá trình nộp thuế.
- Nó cho phép truy cập vào dữ liệu nhạy cảm của người dùng khác bằng cách thay đổi PAN trong một phiên làm việc.
- Dữ liệu bị tiết lộ bao gồm tên, địa chỉ, số Aadhaar và thông tin tài chính.
- Lỗi này là lỗi tham chiếu trực tiếp không an toàn (IDOR), một vấn đề an ninh phổ biến.
- CERT-In đã cảnh báo về vấn đề này, nhưng thời gian để khắc phục vẫn chưa được xác định.
- Số lượng người dùng có thể bị ảnh hưởng chưa rõ ràng, có hơn 135 triệu người đã đăng ký.
Vì sao quan trọng
- Sự cố này phản ánh những lo ngại về an ninh mạng rộng lớn được nhấn mạnh trong xu hướng CNTT năm 2025, như tăng cường sự dễ bị tấn công trong việc xâm nhập dữ liệu.
- Các cơ quan chính phủ trên khắp thế giới đang phải đối diện với sự quan sát về việc bảo vệ dữ liệu công cộng đối mặt với nguy cơ tăng cao từ các mối đe dọa mạng.
- Việc tiết lộ này nhấn mạnh tầm quan trọng của các biện pháp bảo mật vững chắc trong các dịch vụ chính phủ số, quan trọng khi ngày càng có nhiều công dân tham gia trực tuyến.
Sự tiết lộ dữ liệu nhạy cảm của người đóng thuế thông qua một lỗ hổng bảo mật trong cổng thông tin thuế thu nhập cá nhân của Ấn Độ nhấn mạnh nhu cầu cấp bách cải thiện các phương pháp an toàn mạng trong hệ thống chính phủ, đặc biệt là khi dịch vụ số đang tiếp tục mở rộng.