Утечка биометрических персональных данных в Сенегале

В Сенегале из-за утечки биометрических персональных данных временно приостановили выдачу национальных удостоверений личности.

Управление по автоматизации (DAF) при Министерстве внутренних дел сообщило об утечке данных, затронувшей базу данных населения, включая его биометрические персональные данные. Были приняты срочные меры для восстановления работы, однако на текущий момент выдача ID все еще не возобновлена.

DAF — государственный орган, контролирует ведение биометрического реестра населения страны и выдает удостоверения личности, включая национальные ID, паспорта и другие документы.

Директор управления заверил общественность, что персональные данные населения не скомпрометированы, а также сообщил, что начато расследование инцидента информационной безопасности.

Одновременно группа хакеров Green Blood Group, которая взяла на себя ответственность за кибератаку, сообщила изданию The Gambia Journal, что получила доступ к 139 Тб данных, включая биометрические персональные данные, удостоверения личности и иммиграционные документы.

Другое издание сообщило, что одновременно с кибератакой на DAF, была скомпрометирована информация Sénégal Numérique SA (SENUM SA), отвечающего за цифровую трансформацию страны, в связи с чем можно предполагать, обе кибератаки могли быть скоординированы.

Следователи Специального киберподразделения (DSC) изучают связь инцидента ИБ с малазийским поставщиком услуг Iris Corporation. Компания специализируется на цифровой идентификации, в 2016 году получила крупный контракт на $90 млн на производство 10 млн ID-карт. По предварительным данным, компрометация двух опорных структур свидетельствует о «систематической эксплуатации уязвимостей в системе безопасности на высоких уровнях государства». Сама компания Iris Corporation также направила группу для расследования утечки данных сразу после ее обнаружения.