A empresa de comercio electrónico tiña datos persoais de 700 millóns de persoas; necesidade da Lei de Protección de Datos Persoais
Policía de Cyberabad do estado de Telangana destruíu unha banda de roubo de datos que estivo implicada no roubo, adquisición, conservación e venda de datos persoais e confidenciais de 66.9 millóns de persoas e organizacións en 24 estados e 8 cidades metropolitanas.
Descubriuse que o acusado posuía datos de varias fontes, incluíndo Byjus, Vedantu, usuarios de taxis, GST, RTO, Amazon, Netflix, Paytm, Phonepe, etc. Operaba a través dun sitio web chamado 'InspireWebz' con sede en Faridabad, Haryana, e estaba vender a base de datos aos clientes
O acusado tiña datos de 135 categorías que contiñan información confidencial do goberno, organizacións privadas e particulares, e a policía incautouse de dous teléfonos móbiles, dous portátiles e os datos durante a detención.
O roubo de datos a unha escala tan grande é improbable que sexa un traballo manual de poucas persoas. É probable que os datos de diferentes organizacións foron obtidos e agregados ilegalmente por unha rede e colocados no mercado gris para a venda. Normalmente, os equipos de vendas e mercadotecnia de empresas e corporacións utilizan os datos persoais para as chamadas telefónicas e as vendas.
A policía suxeriu tecnoloxías para a seguridade dos datos. A seguridade dos datos é de suma importancia xa que os atacantes buscan constantemente vulnerabilidades para infiltrarse nas redes corporativas. Para garantir a protección adecuada dos datos, é fundamental seguir estas tecnoloxías.
Para garantir a seguridade dos datos persoais, o Goberno presentou a Lei de protección de datos persoais en 2019. Non obstante, o proxecto foi criticado e posteriormente retirado en 2022. Polo de agora, non existe unha lei efectiva de protección de datos persoais.
***
