A Legfelsőbb Bíróság felkérte a kormányt, hogy válaszoljon egy beadványra, amely megtámadja a Digitális Személyes Adatok Védelméről szóló törvényt (DPDP-törvény). Újságírók és átláthatósági aktivisták szerint a törvény hozzájárulási szabályai, súlyos büntetései és az Információhoz Való Jogról (RTI) szóló törvény módosításai megnehezíthetik a tényfeltáró munkát. Az ügy az indiai DPDP-törvény és a sajtószabadság kérdését egy szélesebb vita középpontjába állítja: vajon egy személyes adatok védelmére írt törvény csökkentheti-e az elszámoltathatósági riportok lehetőségét?
Ez a cikk ahhoz tartja magát, amiről eddig beszámoltak. A bíróság kormányzati választ kért, és még nem született végleges döntés.
Mit kér a Legfelsőbb Bírósági beadvány
A beadvány a DPDP-törvény alkotmányellenességét támadja meg. Azzal, hogy a kormány válaszát kéri, a Legfelsőbb Bíróság megtette az első eljárási lépést: a kormánynak most magyarázatot kell adnia és meg kell védenie a törvényt. Ez nem érdemi ítélet.
Az újságírók és átláthatósági kampányolók által felvetett aggályok három területre oszthatók: a hozzájárulási szabályokra, a büntetések nagyságára és az RTI-törvény módosításaira. A kritikusok szerint ezek együtt gyengíthetik a riporterek és állampolgárok képességét a hatalmon lévők ellenőrzésére. A beadvány támogatói úgy mutatják be a törvényt, mint amely alááshatja mind a magánszférát, mind a sajtószabadságot – két olyan jogot, amelyeket általában szövetségesekként, nem pedig riválisokként szoktak tárgyalni.
Hogyan akadályozhatják a hozzájárulási szabályok és a büntetések a nyomozásokat
A tényfeltáró riportok gyakran olyan személyek személyes adatainak kezelésétől függnek, akik soha nem járulnának hozzá a vizsgálatukhoz: tisztviselők, vezetők vagy mások, akiknek a magatartása vizsgálat alatt áll. A hozzájárulásra épülő keret kínosan illeszkedhet ehhez a valósághoz. Ha egy újságírónak azon kell aggódnia, hogy valaki adatainak engedély nélküli kezelése jogszerű-e, a legbiztonságosabb választás az lehet, hogy egyáltalán nem foglalkozik a történettel.
A büntetések tovább fokozzák ezt a nyomást. Az újságírók és aktivisták figyelmeztetnek, hogy a súlyos bírságok visszatartó hatással lehetnek, különösen a kisebb kiadókra, szabadúszókra és független riporterekre, akik nem tudnak elviselni egy nagy jogi számlát. Egy szerkesztőségnek nem kell elveszítenie egy ügyet ahhoz, hogy érintett legyen. Már azzal való szembenézés kockázata is elég lehet ahhoz, hogy tompítson egy történetet vagy félretegye azt.
Ez az indiai DPDP-törvény és a sajtószabadság miatti aggodalom lényege: a kár nem drámai betiltásokból származhat, hanem csendes öncenzúrából. A dokumentumokra, kiszivárgott feljegyzésekre és emberi forrásokra támaszkodó riporterek kétszer is meggondolhatják, mielőtt publikálnak.
Mit jelentenek az RTI-törvény módosításai az átláthatóság szempontjából
Az RTI-törvény az egyik fő eszköz, amelyet az indiai állampolgárok és újságírók használnak arra, hogy információt szerezzenek a közhatóságoktól. Az átláthatósági aktivisták szerint a DPDP-törvényen keresztül végrehajtott módosítások megkönnyíthetik az információk visszatartását azzal az indokkal, hogy azok személyes adatok.
Az aggodalom gyakorlati. Sok elszámoltathatósági történet egy iratkéréssel kezdődik arról, hogy ki kapott egy szerződést, ki hagyott jóvá egy döntést, vagy kit neveztek meg egy hivatalos iratban. Ha a személyes adatok szélesebb alapot jelentenek a megtagadásra, ezeket a kéréseket gyakrabban utasíthatják el, és a papírnyom, amelyre a nyomozások támaszkodnak, elvékonyodhat.
A kormány még nem adta meg válaszát a bíróságon, így még nem tudni, hogyan fogják megvédeni és értelmezni ezeket a rendelkezéseket.
Mit jelenthet a döntés a mindennapi magánszférára nézve
Csábító ezt csak a szerkesztőségekről szóló történetként kezelni. Nem az. Az erős riport az egyik fő módja annak, ahogyan a nyilvánosság megtudja, hogyan élnek vissza a személyes adatokkal – akár cégek, akár az állam. Ha ez a riport nehezebbé válik, a hétköznapi emberek elveszítenek egy védelmet.
Az államhatalom kérdése is felmerül. Az adatvédelemről szóló indiai viták más fejlemények mellett helyezkednek el a megfigyelés és ellenőrzés terén, beleértve India arcfelismeréses megfigyelését, amelynek nincsenek jogi korlátai, és Karnataka Aadhaar közösségimédia-tervét, amely a kritikusok szerint megfigyelési aggodalmakat vet fel. Egy adatvédelmi törvény csak annyira jelentős, amennyire a korlátokat jelenti azok számára, akik a legtöbb adattal rendelkeznek.
Mit jelent ez Önnek
Ha Ön indiai olvasó vagy internethasználó, az eredmény alakíthatja, hogy mennyit tud meg saját információi kezeléséről. Ha Ön újságíró, kutató vagy aktivista, ez befolyásolhatja, hogyan gyűjt, tárol és tesz közzé személyes adatokat. Mindenki más számára az ügy emlékeztető arra, hogy a magánszféráról szóló törvény védheti az egyéneket a cégektől, miközben megváltoztathatja azt is, hogy ki tehet fel kérdéseket a hatalmon lévőknek.
Érdemes megfontolni néhány lépést:
- Kövesse az ügyet. A kormány válasza és a későbbi meghallgatások tisztázzák, hogyan értelmezi a kormány a hozzájárulási és RTI-rendelkezéseket.
- Vizsgálja felül saját adatkezelési szokásait. Személyes adatokat csak ott osszon meg, ahol szükséges, és ellenőrizze, milyen hozzájárulást ad az alkalmazásoknak és szolgáltatásoknak.
- Támogassa a források védelmét szolgáló gyakorlatokat. Az újságírók és civil szervezetek titkosított kommunikációt használhatnak, és minimalizálhatják a birtokukban lévő személyes adatokat.
- Nézze a teljes képet. Az adatvédelem, a megfigyelés és az információhoz való hozzáférés összefügg, ezért minden törvényt mindhárom szempont szerint értékeljen.
Kövesse tovább India digitális jogokról szóló vitáját
A Legfelsőbb Bíróság értesítése nem dönti el, hogy a törvény megmarad-e, de a nyilvánosság szeme előtt tartja az indiai DPDP-törvény és a sajtószabadság kérdését. Az államhatalomról és a digitális jogokról szóló szélesebb vita követéséhez olvassa el tudósításainkat a jogi korlátok nélküli arcfelismerésről Indiában és a karnatakai Aadhaar közösségimédia-javaslatról.




 szóló korábbi cikkünk kifejti, mit tettek közzé. Egy másikban a csoport a BreachForums-on tette közzé azt, amit Yale University Press adatszivárgásként mutat be, részletezve a [Yale University Press adatszivárgási állításáról](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) szóló írásunkban.
Itt fontos egy fenntartás. Ezek a csoport által tett állítások, nem megerősített megállapítások. A zsaroló szereplőknek érdeke a túlzás, és egy szivárogtatási oldalon való megjelenés nem bizonyítja semmilyen lopás mértékét vagy tartalmát. Kezelje ezeket figyelmet érdemlő jelzésként, nem eldöntött tényként.
## Hogyan működik a szivárogtatási oldalas zsarolás
Az adatzsarolás egy szempontból különbözik a klasszikus zsarolóvírustól. A zsarolóvírus zárolja a rendszereket, és fizetést követel a visszafejtési kulcsért. Az adatzsaroló csoportok magára a ellopott információra összpontosítanak, és azzal fenyegetőznek, hogy közzéteszik, hacsak az áldozat nem fizet.
A szivárogtatási oldal a nyomásgyakorló eszköz. A szokásos minta így néz ki:
1. **Hozzáférés és lopás.** A támadók bejutnak egy rendszerbe, és adatokat másolnak.
2. **Listázás.** Az áldozat neve megjelenik a csoport szivárogtatási oldalán, gyakran egy mintával bizonyítékként.
3. **Nyomás.** A csoport határidőt szab. A ScarlettGroup-ról szóló nyilvános jelentések sötét webes visszaszámláló időzítőket említenek, amelyekkel a vállalati adatok közzétételével fenyegetőznek.
4. **Közzététel vagy eladás.** Ha a célpont nem fizet, az adatok közzétételre vagy földalatti fórumokon való eladásra kerülhetnek.
Mivel a nyomás a nyilvános kitettségből ered, maga a listázás árthat egy szervezet hírnevének, mielőtt bárki ellenőrizte volna az állítást. Eközben azoknak az embereknek, akiknek az adatai esetleg az adatokban vannak, nincs helyük a tárgyalóasztalnál.
## Mit jelent ez Önnek
Ha Ön egy szivárogtatási oldalon megnevezett vállalat ügyfele, harmadik fél a vitában. Ön semmit sem tett rosszul, mégis az Ön információi lehetnek a nyomásgyakorlás eszköze.
A kockázat attól függ, mit tulajdonítottak el. A CRM-adatok például jellemzően elérhetőségeket és az ügyfél-interakciók rekordjait tartalmazzák. Kiadói vagy intézményi adatok neveket, e-mail-címeket és fiókadatokat tartalmazhatnak. Nem tudjuk pontosan megmondani, mi van a ScarlettGroup birtokában, és a csoport állításait függetlenül nem erősítették meg. Az ilyen típusú kitettségből eredő reális fogyasztói kockázatok azonban jól ismertek:
- **Célzott adathalászat.** A csalók valós üzleti kapcsolatra hivatkozhatnak, hogy az üzenetek hitelesnek tűnjenek.
- **Hitelesítő adatok újrafelhasználásán alapuló támadások.** Ha a jelszavak kiszivárogtak, és Ön újrahasználja őket, más fiókok is sebezhetővé válnak.
- **Megszemélyesítés és csalás.** A személyes adatok segíthetnek valakinek, hogy Önnek adja ki magát egy bank, szolgáltató vagy ügyfélszolgálat előtt.
Mindez nem ok a pánikra. Ok arra, hogy korán cselekedjen, mert a fiókok megerősítésének költsége kicsi a csalás utáni helyreállításhoz képest.
## Lépések a kitettség csökkentésére
Nem tudja kontrollálni, hogy egy Ön által használt vállalatot ér-e adatszivárgás. Azt kontrollálhatja, mekkora kárt okozhatnak az ellopott adatok.
- **Ellenőrizze, érintett-e.** Figyelje az Ön által igénybe vett vállalatok értesítéseit, és ellenőrizze e-mail-címét egy megbízható adatszivárgás-értesítő szolgáltatással.
- **Használjon egyedi jelszavakat.** Egy jelszókezelő ezt kivitelezhetővé teszi. Ha egy oldal kiszivárogtatja a jelszavát, a többi védve marad.
- **Kapcsolja be a többtényezős hitelesítést.** Lehetőleg hitelesítő alkalmazást vagy hardverkulcsot részesítsen előnyben az SMS-sel szemben.
- **Legyen szkeptikus a váratlan üzenetekkel.** Ha egy e-mail vagy szöveges üzenet olyan járművásárlást, márkakereskedést vagy könyvrendelést említ, amelyre nem számított, menjen közvetlenül a vállalat hivatalos webhelyére kattintás helyett.
- **Figyelje pénzügyi számláit.** Tekintse át a kivonatokat, és fontolja meg hitelzárolás kérését, ha érzékeny azonosítók kerülhettek ki.
- **Tartsa naprakészen a szoftvereket.** Ez korlátozza, mit tehetnek a támadók bármilyen megszerzett hozzáféréssel.
A VPN védheti a forgalmát nem megbízható hálózatokon, de semmit sem tesz a vállalat szerverein már tárolt adatok ellen. Itt a fiók-higiénia a relevánsabb védelem.
## A lényeg
A ScarlettGroup adatzsaroló csoport még feltörekvőben van, és módszereiről és hatóköréről sok minden megerősítetlen. Ami világos, az a modell: adatokat lopni, az áldozatot nyilvánosan listázni, és a közzététel fenyegetését nyomásgyakorló eszközként használni. Ez a hétköznapi ügyfeleket teszi ki a tűzvonalnak.
Kezdje azzal, hogy ellenőrzi, üzletel-e bármely megnevezett szervezettel, majd erősítse meg jelszavait, és kapcsolja be a többtényezős hitelesítést. Az egyes bejegyzések részleteiért olvassa el a [VinSolutions adatszivárgási állításáról](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) és a [Yale University Press adatszivárgási állításáról](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) szóló cikkünket, és figyelje az érintett vállalatok hivatalos értesítéseit.](/api/img?p=articles%2F8411%2Fimage-0.jpg&w=640)