Um site está supostamente vendendo dados NIN e BVN nigerianos on-line para N100 – Grupo levanta alarme

Uma empresa social pan-africana, a Paradigm Initiative, lançou o alarme sobre a descoberta do Número de Identificação Nacional (NIN), do Número de Verificação Bancária (BVN) e de outros dados de nigerianos num website com valores tão baixos como N100.

Segundo o Grupo, descobriu-se que o site AnyVerify.com.ng estava envolvido na distribuição comercial de dados pessoais e privados de nigerianos.

Uma visita da Nairametrics ao site mostra que o site trata de diversos dados de nigerianos e afirma ajudar as pessoas a verificar os dados.

“Oferecemos a milhões de nossos usuários serviços confiáveis ​​e rápidos para verificar a identidade das pessoas usando seu NIN, BVN, passaporte internacional, carteira de motorista, cartão de eleitor e muito mais,” o site afirma.

Isso sugere que o site tem acesso aos bancos de dados de todas as instituições governamentais que controlam os dados listados, de onde extrai informações.

Violação de privacidade de dados

A Paradigm Initiative acrescentou que vários sites não autorizados afirmam manter e fornecer acesso a dados pessoais e financeiros sensíveis de cidadãos nigerianos “por apenas 100 Naira”.

“Este desenvolvimento alarmante representa uma violação grave dos direitos fundamentais à privacidade, uma violação dos direitos de privacidade de dados e representa riscos significativos para os indivíduos e para a economia nacional”, afirmou a organização num comunicado.

“Devido às graves implicações para milhões de nigerianos, através de nossos parceiros jurídicos, Vindich Legal, enviamos um aviso de pré-ação às seguintes agências governamentais: Comissão Nacional de Gestão de Identidade (NIMC), Comissão de Proteção de Dados da Nigéria (NDPC), Nigéria Serviço de Imigração (NIS), Serviço Federal de Receita Federal (FIRS), Banco Central da Nigéria (CBN), Comissão Eleitoral Nacional Independente (INEC), Corpo Federal de Segurança Rodoviária (FRSC) e Gabinete do Procurador-Geral da Federação (AGF) ”, acrescentou.

Principais preocupações

A Paradigm Initiative afirmou que o acesso não autorizado a dados pessoais é uma violação flagrante da privacidade dos cidadãos nigerianos, uma vez que a divulgação de tais informações pode levar ao roubo de identidade, fraude financeira e outras atividades maliciosas, incluindo proprietários de dados sendo alvo de ladrões, sequestradores ou terroristas. que compram dados que incluem endereços residenciais.

Acrescentou que a disponibilidade online de dados financeiros sensíveis poderia prejudicar a estabilidade do sistema bancário da Nigéria.

“As transacções fraudulentas e o roubo de identidade podem minar a confiança do público nas instituições financeiras, conduzindo potencialmente a uma crise financeira. Isto é agravado pelas recentes descobertas de enormes perdas sofridas pelas instituições financeiras na Nigéria devido à manipulação digital.

“A violação das informações da carteira de motorista e de outros dados pessoais pode comprometer a segurança nacional. Essas informações podem ser exploradas por elementos criminosos para atividades ilegais, representando uma ameaça à segurança e proteção da nação”, organização declarou.

A Paradigm Initiative acrescentou ainda que a existência destes websites destaca lacunas significativas na protecção de dados e nas medidas de segurança cibernética no país. Afirmou que isto sublinha a necessidade urgente de leis robustas de protecção de dados e de mecanismos de aplicação rigorosos para salvaguardar os dados dos cidadãos.

O que você deveria saber

No início de Março, uma publicação online da FIJ alegou num relatório que o expressverify.com, um website privado, tem acesso irrestrito à base de dados NIN e aos dados pessoais de todos os nigerianos registados.

• Acrescentou que o site monetizou a recuperação de NINs e informações pessoais no banco de dados de identificação nigeriano.
• Isto levou o NIMC a restringir o acesso de terceiros à sua base de dados enquanto o NDPC iniciava investigações sobre a alegada violação. O site, expressverify.com, também foi derrubado.
• No entanto, a última descoberta indica que terceiros não autorizados ainda têm acesso às bases de dados dos nigerianos e não apenas ao NIN, mas também ao BVN, à Licença de Dirvers e aos Passaportes Internacionais, entre outros.