Хакери крадат видеоклипове от родилно отделение за видеонаблюдение в Индия Рекет от киберпрестъпления

Хакнати видеозаписи от видеонаблюдение от родилен дом в Индия са били продадени в Telegram, споделя полицията, повдигайки съществени въпроси по отношение на поверителността и сигурността в страна, в която сходни камери са станали нещо всекидневно.

По-рано тази година полицията в щата Гуджарат беше предизвестена от медиите за видеоклипове в YouTube - някои посочваха бременни дами, подложени на медицински прегледи и получаващи инжекции в задните елементи - в родилен дом в град.

Видеоклиповете имаха връзка, насочваща феновете към каналите на Telegram за закупуване на по-дълги видеоклипове.

Директорът на болничното заведение сподели пред BBC, че камерите са инсталирани за сигурността на лекарите. BBC не посочва града или болничното заведение, с цел да отбрани самоличността на дамите във видеоклиповете. Никой от тях не е подал тъжба в полицията.

Полицията споделя, че следствието им е разкрило солиден киберпрестъпен рекет, при който чувствителни фрагменти от минимум 50 000 камери за видеонаблюдение от цялата страна са били откраднати от хакери и продадени в интернет.

CCTV станаха повсеместни в Индия, изключително в градските региони. Инсталират се в молове, офиси, лечебни заведения, учебни заведения, частни жилищни комплекси и даже в домовете на хората.

Експертите предизвестяват, че до момента в който видеонаблюдението покачва сигурността, неприятно конфигурираните или ръководените системи могат да застрашат поверителността. В Индия камерите постоянно се обработват от личен състав без образование по киберсигурност и се оповестява, че някои модели, създадени в страната, елементарно могат да се употребяват.

През 2018 година механически служащ в град Бенгалуру сподели, че уеб камерата му е била хакната и че хакерът е изискал заплащане в подмяна на това, че не споделя частните си видеоклипове. Съобщава се, че през 2023 година YouTuber разбра, че домашното му видеонаблюдение е било хакнато, откакто частни видеоклипове станаха вирусни.

Миналата година федералното държавно управление изиска от щатите да не закупуват видеонаблюдение от снабдители с история на пробиви в сигурността и данните и също по този начин вкара нови правила за възстановяване на киберсигурността на камерите за видеонаблюдение. Но към момента се оповестява за хакерски произшествия като тези.

В Гуджарат полицията споделя, че в последна сметка е разкрила „ мрежа от лица, разпръснати из цялата страна “.

" [Те] са хаквали системите за видеонаблюдение - или системите за видеонаблюдение - на лечебни заведения, учебни заведения, колежи, корпоративни офиси и даже спалните на частни лица в голям брой щати “, сподели пред кореспонденти Лавина Синха, която управлява отдела за киберпрестъпления в Ахмедабад, проверяващ случая. 800–2000 рупии ($9-22; £7-17, като каналите на Telegram оферират излъчвания за видеонаблюдение онлайн посредством абонамент.

Полицията е записала случай по разнообразни раздели на закона, в това число нарушение на поверителността на пациентка, издание на неприлични материали, воайорство и кибер тероризъм - което е закононарушение, което не предстои на освобождение. Те споделиха, че са се свързали с Telegram и YouTube и видеоклиповете са били свалени.

От февруари полицията е арестувала осем души по случая - четирима от Махаращра и други от Утар Прадеш, Гуджарат, Делхи и Утаракханд. Те остават в ареста, до момента в който делото продължава в съда.

Яш Кощи, юрист на трима от обвинените, отхвърли обвиняванията, като сподели, че те не са хакери или киберпрестъпници и че някой различен е направил пробива.

Следователят по киберпрестъпления Ritesh Bhatia предизвестява, че едва предпазените системи за видеонаблюдение и домашни мрежи са лесни цели и би трябвало да бъдат вярно предпазени.

" Безжичните системи за видеонаблюдение ви оказват помощ да получите достъп до записите от разстояние, като на вашия смарт телефон или преносим компютър. Но откакто системата е обвързвана към мрежата, хакерите елементарно могат да я създадат декодират своя IP адрес и ключова дума по дифолт. И откакто влязат в системата, те могат да видят или запишат фрагменти онлайн, да го изтеглят или даже да изключат системата, " споделя господин Бхатия.

Той споделя, че един от методите за отбрана на системите за наблюдаване е да трансформират IP адресите и паролата по дифолт.

Г-н Bhatia поучава да употребявате постоянна ключова дума, която смесва букви, числа и знаци и не може да бъде открита в речник, и предлага периодически одити от експерт по киберсигурност.

Той прибавя, че производителите на видеонаблюдение също носят отговорност и техните опаковки би трябвало ясно да предизвестяват потребителите да заменят паролите по дифолт със мощни - сходни на предизвестията за здравето на пакети цигари.

Г-н Макадия сподели пред BBC, че доста от хакнатите камери за видеонаблюдение са употребявали пароли по дифолт - като Admin123 - или слаби.

" Хакерите са употребявали груба мощ (използването на избрани стратегии за генериране на хиляди комбинации от пароли букви и цифри), с цел да обхванат в тези системи и да получат достъп до видеоклипове, " сподели той.

Одри Дмело от Majlis, юридически център за правата на дамите и децата, акцентира повсеместното разпространяване на видеонаблюдение в Индия, постоянно конфигурирано без единодушие. Тя приканва организациите, изключително в чувствителни пространства, да подсигуряват, че техните системи са вярно предпазени.

" Организациите и институциите, които основават системи за наблюдаване, изключително в чувствителни пространства, би трябвало да се погрижат системите им да са съответно предпазени. Това е безусловно наложително ", споделя тя.

Директорът на един от засегнатите Болниците споделиха на BBC, че камерите за видеонаблюдение в стаите за прегледи и инжекции са били предопределени да защищават лекарите от подправени обвинявания чиновник.

" Пациентките се опасяват, че самоличността им ще бъде разкрита. Следователно те не желаят да подадат тъжба ", сподели чиновник.

Г-жа Демело споделя, че срамът, с който се сблъскват дамите при сходни произшествия, единствено способства за ужаса им природата.

" Когато има намесен полов ъгъл, жертвата е наново жертва заради патриархалния темперамент на индийското общество. Ако желаеме дамите да отстояват правата си и желаеме нарушителите да бъдат изправени пред правораздаването, ние, като общество, първо би трябвало да спрем да засрамваме и упрекваме дамите за закононарушението ", споделя тя.

Следвайте BBC News India на и.