据巴基斯坦报纸《黎明报》报道,联邦调查局(FIA)的网络犯罪部门透露,在输出假SIMs的过程中,生物特征数据遭到了黑客攻击。一份通报给国会常务委员会期间透露,该国的国家数据库和登记机关的生物识别数据已经泄密。
这是一个巨大的泄密事件,危及所涉及的企业和组织,以及他们的员工。该团队能够访问超过上百万条指纹记录以及面部识别信息。结合个人详细信息,用户名和密码,犯罪活动和欺诈的可能性很大。
一份《黎明报》最初报告称,来自国家数据库和注册管理局 (NADRA) 的生物识别数据已被黑客入侵。但 Pervez 后来澄清说,数据已被泄露,但并未遭到黑客攻击。
根据 Dawn 的文章,FIA 的另一位董事表示,NADRA 的生物识别系统在 SIM 卡验证过程中遭到破坏。据报道,Pervez 告诉国民议会,费萨拉巴德的镇压行动导致没收了 13,000 张假 SIM 卡。
Pervez 还告诉国民议会,只有 162 名调查人员,FIA 的网络犯罪部门无法解决迄今为止收到的 89,000 起投诉。
2015 年 2 月,在白沙瓦学校大屠杀之后,巴基斯坦政府强制要求对发放移动 SIM 卡进行生物识别验证。
一些出版物,包括ProPakistani日报的新闻,正继续报告认为,生物识别数据遭到黑客攻击,但事实并非如此,根据穆沙拉夫。
Cyber Citadel 首席安全研究员、巴基斯坦电信管理局前网络安全顾问 Rafay Baloch 向信息安全媒体集团证实,NADRA 的后端数据没有被黑客入侵。
“我认为事实没有被正确传达,或者被歪曲,”他说。
当总部位于巴基斯坦的网络安全公司 Rewterz发现,在一个暗网论坛上出售了 1.15 亿巴基斯坦移动用户的数据转储时,巴基斯坦电信公司的数据安全和隐私保护能力被置于显微镜下。
9 月,NADRA 在其应用程序中推出了一项新功能,可用于捕获巴基斯坦公民的生物特征数据、上传数码照片和扫描文件以处理国民身份证。
NADRA 董事长兼首席执行官塔里克·马利克 (Tariq Malik)在 LinkedIn 上发帖称,该计划已成为巴基斯坦数字化的催化剂。“为了在公共便利与保护个人数据之间取得平衡,NADRA 平台部署了隐私设计和默认安全原则以及多级身份验证,”他说。
NADRA 官员尚未回应 ISMG 确认最近数据泄露事件的请求。
尽管与密码和 PIN 相比,生物识别数据被认为是一种更强大、更安全的身份匹配和身份验证机制,但埃森哲的一项研究表明,随着生物识别技术的广泛采用,攻击支持生物识别的系统的动机也在增长。
Baloch 说,用户被骗提供他们的生物识别信息与用户被骗分享他们的密码、PIN 或安全问题的答案没有什么不同。
根据埃森哲的报告,生物识别欺诈检测能力仍然有限。这鼓励网络犯罪分子使用冒充技术和混淆策略,操纵自己的生物识别数据以避免识别。
对最先进的生物识别技术的回顾表明,所有的生物识别系统都可以被欺骗。报告称,即使是虹膜扫描和基于 DNA 的系统也容易受到网络攻击。
埃森哲的研究人员认为,向攻击者展示一系列多种多样且不可预测的障碍不仅会使他们的工作更具挑战性,而且无法系统化。[来源:Freebuf]
对于外发给客户(第三方)的文件,可控制对方的打开时间和次数等限制!同时可设置对员工电脑文件自动备份,防止恶意删除造成企业数据的遗失!从源头防控企业数据安全!
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...