印度政府与海外人口联系的平台 Global Pravasi Rishta Portal 泄露了敏感数据，包括姓名和护照详细信息。

Cybernews 研究团队已收到警告，称 Global Pravasi Rishta Portal 正在泄露敏感的用户数据。不幸的是，这个提示被证明是准确的。

该平台以明文形式公开了用户名、姓氏、居住国家和电子邮件地址，以及职业状况、电话和护照号码。泄漏可能是由于安全措施不力，例如缺乏身份验证方法。

Global Pravasi Rishta Portal 是一个旨在连接 3000 万印度侨民的平台。平台所有者是印度外交部，该国负责执行外交政策的政府机构。

该门户网站旨在作为外交部、印度使团和印度侨民之间进行交流的工具。Pravasi Rishta 在英语中的意思是“外籍人士关系”。

Cybernews 团队已联系外交部，告知其泄密事件。我们没有收到回复，但几天后安全问题已得到解决。

身份盗用

根据 Cybernews 研究团队的说法，护照号码的泄露并不常见，并且会大大增加用户的风险。

2020 年，万豪国际披露了一起数据泄露事件，泄露了超过 500 万酒店客人的详细信息，包括他们的护照号码。2018 年，加拿大航空公司的移动应用程序遭到破坏，20,000 名客户的护照号码被泄露。

该团队声称，虽然不太可能，但将护照号码丢失给威胁者可能会导致身份盗用。

“结合其他泄露的数据，护照详细信息可用于其他类型的欺诈。该平台的用户应该密切关注他们的信用档案和历史记录，并确保使用具有强密码的多重身份验证，”研究人员说。

数据通过网站的编辑功能公开，其中操纵 URL 允许任何人访问网站上任何用户的编辑详细信息。换句话说，只需要一个注册用户就可以访问所有这些，因为更改 URL 中的用户 ID 会导致另一个用户的帐户。

如果您有什么要与 Cybernews 分享的，请随时与我们联系。您可以使用此表格来做到这一点。

我就知道你“在看”

原文始发于微信公众号（祺印说信安）：印度外交部泄露外籍人士护照详细信息