une entreprise de commerce électronique détenait les données personnelles de 700 millions de personnes ; besoin d'une loi sur la protection des données personnelles
Police de Cyberabad de l'État de Telangana a démantelé un gang de voleurs de données qui a été impliqué dans le vol, l'approvisionnement, la détention et la vente de données personnelles et confidentielles de 66.9 millions d'individus et d'organisations dans 24 États et 8 villes métropolitaines.
Il a été constaté que l'accusé possédait des données provenant de diverses sources, notamment Byjus, Vedantu, des utilisateurs de taxis, GST, RTO, Amazon, Netflix, Paytm, Phonepe, etc. Il opérait via un site Web appelé "InspireWebz" basé à Faridabad, Haryana, et était vendre la base de données aux clients
L'accusé détenait des données de 135 catégories contenant des informations sensibles du gouvernement, d'organisations privées et de particuliers, et la police a saisi deux téléphones portables, deux ordinateurs portables et les données lors de l'arrestation.
Il est peu probable que le vol de données à une si grande échelle soit le travail de quelques personnes. Il est probable que les données de différentes organisations ont été obtenues illégalement et agrégées par un réseau et placées sur le marché gris pour être vendues. Habituellement, les équipes de vente et de marketing des entreprises et des entreprises utilisent les télé-appels et les ventes de données personnelles.
La police a suggéré des technologies pour la sécurité des données. : La sécurité des données est de la plus haute importance car les attaquants recherchent constamment des vulnérabilités pour infiltrer les réseaux d'entreprise. Pour assurer une bonne protection des données, il est crucial de suivre ces technologies.
Pour assurer la sécurité des données personnelles, le gouvernement avait présenté un projet de loi sur la protection des données personnelles en 2019. Cependant, le projet de loi a été critiqué puis retiré en 2022. À l'heure actuelle, il n'existe pas de loi efficace sur la protection des données personnelles.
***
