Выявилась крайне тревожная ситуация в Индии, касающаяся безопасности данных миллионов учащихся, которые сдают национальные вступительные тесты (такие как CUET) и школьные экзамены. Чрезвычайно конфиденциальная и личная информация этих студентов активно продается через различные веб-сайты в сети.
Коммерциализация студенческих данных
Согласно отчету NDTV English, более полудюжины сайтов, включая studentdataprovider.com, studentsdatabases.com и studentdatahub.com, открыто продают эти данные частным университетам, колледжам и консультантам по поступлению для целей привлечения клиентов и генерации лидов.
Цена и содержание утечки
Стоит отметить, что стоимость всего этого массива данных варьируется от 1000 до 10 000 рупий, в зависимости от объема и демографических фильтров (например, штат, город, категория). На сайте studentdataprovider.com размещено объявление о «базе данных экзамена CUET-2026», которая, как утверждается, содержит информацию более чем 1,5 миллиона кандидатов.
Утекшая информация включает такие чувствительные сведения, как регистрационный номер студента, имя, номер мобильного телефона, адрес электронной почты, имена родителей, дата рождения (DOB), пол и категории квот. В качестве доказательства, согласно отчету, сайт бесплатно предоставил данные 500 участников, принявших участие в Common University Entrance Test (CUET-UG) 2026. Следует напомнить, что Национальное тестирование агентство (NTA) проводило этот экзамен с 13 мая по 3 июня, а результаты были объявлены только 4 июля.
Риски и законодательство
Открытая продажа данных студентов прямо противоречит принципам Закона о защите персональных данных (DPDP Act), который поэтапно внедряется в стране. Этот строгий закон, одобренный Президентом в августе 2023 года, предусматривает штрафы до 250 миллионов рупий за нарушение конфиденциальности данных. Однако срок для организаций по внедрению основных правил соответствия был продлен до мая 2027 года, что, возможно, используется хакерами и веб-сайтами.
Позиция Национального тестирования агентства
Национальное тестирование агентство (NTA) заявило, что защита личной информации кандидатов является их наивысшим приоритетом. Агентство подчеркнуло, что весь процесс обмена учетными данными и результатами с университетами проходит в безопасном режиме, основанном на согласии, и осуществляется через государственные платформы, такие как DigiLocker, National Academic Depository (NAD) и API Setu.

