Ein User hat in einem Forum am 9. Dezember 2022 den Admin-Zugang zu dem offiziellen Portal zur Covid-19-Impfung in Indien namens CoWIN zum Verkauf angeboten.
Zusätzlich dazu stehen Daten von über 5.000 Personen zum Verkauf, wobei der Angreifer an einer anderen Stelle des Posts von 500.000 Personen spricht. Zum Nachweis, welcher die Echtheit der Daten belegen soll, hat der Angreifer eine Liste mit 100 Namen veröffentlicht, denen unter anderem eine Telefonnummer zugeordnet wird.
Ebenfalls wurden Screenshots von der Adminübersicht innerhalb des Portals hochgeladen. Der User schreibt, das unter den gestohlenen Daten neben den Telefonnummern und Namen auch Adressen sind.
Ein konkreter Preis für die angebotenen Informationen wurde nicht veröffentlicht.