RailYatri оштрафован за утечку данных, приложение восстановлено после принятия мер безопасности

Правительство оштрафовало компанию-хранителя приложения RailYatri за утечку данных, и приложение было восстановлено после принятия необходимых мер безопасности, сообщил парламент в среду.
Государственный министр по электронике и информационным технологиям Раджив Чандрасекар в В письменном ответе Lok Sabha говорится, что IRCTC предприняла меры в отношении приложения RailYatri после информации, предоставленной CERT-In в декабре 2022 года.

«Согласно информации, предоставленной Индийской железнодорожной корпорацией общественного питания и туризма (IRCTC), после получение информации от CERT-In в декабре 2022 года об утечке данных, полученных и поддерживаемых приложением RailYatri, функция бронирования билетов в приложении RailYatri была остановлена, на компанию, которая является хранителем приложения RailYatri, и на приложение был наложен штраф была восстановлена ​​после принятия необходимых мер безопасности", - сказал он.

Министр сообщил, что всего за 2020, 2021 и 2021 годы было зарегистрировано 10, 5 и 7 случаев утечки данных, связанных с государственными организациями. 2, соответственно.

«Согласно информации, переданной и отслеживаемой Индийской группой реагирования на компьютерные чрезвычайные ситуации (CERT-In), в общей сложности было зарегистрировано 47 случаев утечки данных и 142 случая утечки данных во время последние пять календарных лет», — сказал Чандрасекар.

Министр сказал, что CERT-In в апреле 2022 года издал указания в соответствии с разделом 70B об обязательном сообщении CERT-In о кибер-инцидентах в течение шести часов после того, как такие инциденты были зарегистрированы. замечены или доведены до сведения.

Он сказал, что CERT-In также выпустил в декабре 2022 года специальный бюллетень о передовых методах повышения устойчивости организаций сектора здравоохранения и обратился к Министерству здравоохранения и семьи с просьбой Благосостояние распространять то же самое среди всех уполномоченных медицинских учреждений и поставщиков услуг в стране для повышения кибербезопасности.