Хакнати видеозаписи от камери за наблюдение от родилна болница в Индия са били продавани в Telegram, съобщи полицията, повдигайки сериозни въпроси относно поверителността и сигурността в държава, където такива камери са станали обичайна практика.

По-рано тази година полицията в щата Гуджарат е била предупредена от медиите за видеоклипове в YouTube – някои показвали бременни жени, подложени на медицински прегледи и получаващи инжекции в задните части на тялото – в родилна болница в един град.

Видеоклиповете съдържали връзка, насочваща зрителите към канали в Telegram за закупуване на по-дълги видеозаписи.

Директорът на болницата заяви пред BBC, че камерите са били инсталирани за безопасността на лекарите. BBC не споменава името на града или болницата, за да защити самоличността на жените във видеоклиповете. Нито една от тях не е подала полицейска жалба.

Мащабна киберпрестъпна мрежа

Полицията съобщава, че разследването им е разкрило масивна киберпрестъпна схема, при която чувствителни кадри от най-малко 50 000 камери за наблюдение от цялата страна са били открадната от хакери и продадени в интернет.

Камерите за наблюдение са станали повсеместни в Индия, особено в градските райони. Те се инсталират в търговски центрове, офиси, болници, училища, частни жилищни комплекси и дори в домовете на хората.

Предупреждения на експерти

Експертите предупреждават, че докато камерите за наблюдение повишават сигурността, лошо инсталираните или управлявани системи могат да застрашат поверителността. В Индия камерите често се управляват от персонал без обучение по киберсигурност, а някои произведени в страната модели се съобщава, че са лесно експлоатируеми.

През 2018 г. технологичен служител в град Бангалор заяви, че неговата уеб камера е била хакната и че хакерът е искал плащане в замяна на неразпространяване на личните му видеоклипове. През 2023 г. YouTuber съобщи, че е разбрал, че домашната му камера за наблюдение е била хакната, след като лични видеоклипове станали вирусни.

Миналата година федералното правителство помоли щатите да не закупуват камери за наблюдение от доставчици с история на нарушения на сигурността и данните и също така въведе нови правила за подобряване на киберсигурността на камерите за наблюдение. Но инциденти с хакване като тези все още се съобщават.

Разкритията на полицията

В Гуджарат полицията казва, че в крайна сметка е открила „мрежа от лица, разпръснати в цялата страна“.

„Те хакваха системи за видеонаблюдение – или системи за камери – на болници, училища, колежи, корпоративни офиси и дори спалните на частни лица в множество щати“, заяви пред репортери Лавина Синха, която ръководи отдела за киберпрестъпления в Ахмедабад, разследващ случая.

Хардик Макадия, главен служител по киберпрестъпленията в Гуджарат, казва, че видеоклиповете са били продавани за 800-2000 рупии (9-22 долара; 7-17 паунда), като каналите в Telegram предлагали на живо видео потоци от камерите чрез абонамент.

Арести и обвинения

Полицията е регистрирала дело по различни раздели на закона, включително нарушаване на поверителността на пациентка, публикуване на непристоен материал, воайоризъм и кибертероризъм – което е престъпление без право на гаранция. Те заявяват, че са се свързали с Telegram и YouTube и видеоклиповете са били премахнати.

От февруари насам полицията е арестувала осем души по случая – четирима от Махаращра и други от Утар Прадеш, Гуджарат, Делхи и Утаракханд. Те остават в съдебен арест, докато делото продължава в съда.

Яш Кошти, адвокат на трима от обвинените, отрича обвиненията, казвайки, че те не са хакери или киберпрестъпници и че нарушението е било извършено от някой друг.

Съвети за сигурност

Разследващият киберпрестъпления Ритеш Бхатия предупреждава, че слабо защитените камери за наблюдение и домашни мрежи са лесни цели и трябва да бъдат правилно защитени.

„Безжичните системи за видеонаблюдение ви помагат да осъществявате достъп до записите дистанционно, като на вашия смартфон или лаптоп. Но след като системата е свързана с интернет, за хакерите е лесно да декодират нейния IP адрес и стандартна парола. И след като влязат в системата, те могат да виждат или записват видео на живо, да го изтеглят или дори да изключат системата“, казва г-н Бхатия.

Той казва, че един начин за защита на системите за наблюдение е да се променят IP адресите и стандартната парола.

Г-н Бхатия съветва използването на стабилна парола, която смесва букви, числа и символи и не може да бъде намерена в речник, и препоръчва периодични проверки от професионалист по киберсигурност.

Той добавя, че производителите на камери за наблюдение също носят отговорност и тяхната опаковка трябва ясно да предупреждава потребителите да заменят стандартните пароли със силни такива – подобно на здравните предупреждения върху кутиите цигари.

Слаби пароли – основен проблем

Г-н Макадия заяви пред BBC, че много от хакнатите камери за наблюдение са използвали стандартни пароли – като Admin123 – или слаби такива.

„Хакерите са използвали брутална сила (използването на определени програми за генериране на хиляди комбинации от пароли от букви и числа), за да проникнат в тези системи и да получат достъп до видеоклипове“, каза той.

Одри Дмело от Майлис, правен център за правата на жените и децата, подчертава повсеместността на камерите за наблюдение в Индия, често инсталирани без съгласие. Тя призовава организациите, особено в чувствителни пространства, да гарантират, че техните системи са правилно защитени.

„Организациите и институциите, които създават системи за наблюдение, особено в чувствителни пространства, трябва да се погрижат техните системи да са адекватно защитени. Това е абсолютна необходимост“, казва тя.

Реакция на болницата

Директорът на една от засегнатите болници заяви пред BBC, че камерите за наблюдение в стаите за преглед и инжекции са били предназначени да защитят лекарите от фалшиви обвинения. Той добави, че камерите оттогава са премахнати от чувствителните зони.

Полицията в Гуджарат заяви пред BBC, че нито болницата, нито някой пациент са се обадили да подадат официална жалба. Жалбата в крайна сметка е била подадена от полицейски служител.

„Пациентките се страхуват, че тяхната самоличност ще бъде разкрита. Ето защо те не желаят да подават жалба“, каза служител.

Г-жа Дмело казва, че срамът, който жените изпитват около такива инциденти, само добавя към ужасния им характер.

„Когато има сексуален аспект, жертвата е повторно виктимизирана заради патриархалния характер на индийското общество. Ако искаме жените да отстояват правата си и искаме престъпниците да бъдат привлечени към отговорност, ние, като общество, първо трябва да спрем да срамуваме и обвиняваме жените за престъплението“, казва тя.