Skip to content

IRCTC takes down Bajaj Allianz & Liberty General Insurance due to privacy concerns

Article by Tsaaro

7 min read

After a technical vulnerability was discovered in the IndiGo website in March which resulted in sensitive data of passengers getting leaked, Indian Railway Catering and Tourism Corporation (IRCTC) has now put thousands of passengers’ sensitive data at risk. 

IRCTC has a monopoly on train ticket booking in India because of its status as a railway PSU. Passengers who book train and aeroplane tickets through IRCTC are covered by insurance providers. More than one million railway tickets are purchased through the e-ticketing giant each day. Indian Railways began offering nominally priced (less than a rupee) accidental insurance to customers who purchased their tickets online in December 2016. Bajaj Allianz and Liberty General Insurance were two of the insurers.

The websites of Bajaj Allianz and Liberty General Insurance were recently found to be vulnerable to a data vulnerability known as IDOR, which exposed the personal information of passengers and nominees. IDOR is a vulnerability “through which an attacker can directly access the objects (data) of other users by circumventing the access control system in place,” as defined by the OWASP. This is a very common and serious security flaw. HTTP parameters like “id”, “uid”, “pid” are unique values assigned to each user when they originate, submit, or receive a request from a server; these values are assigned by the web application. In cookies, headers, or WiFi Packet captures, an attacker can observe these parameter values. If an attacker can get their hands on this, they may be able to change the IDOR values, which might cause a security breach. An IDOR has major ramifications for cybersecurity, but it is difficult to identify and easy to use.

By exploiting a weakness in IRCTC’s third-party insurers, millions of users’ private information might be accessed and altered. Information about the traveller and the journey is shared with one of IRCTC’s third-party insurers once a ticket has been purchased. Name, phone number, journey details, and insurance nominee data of IRCTC-booked e-tickets are all publicly available information.

“To access any passenger and their nomination information, we only had to change a number in their APIs. Neither of their APIs has any suitable protective mechanism in place. Within three minutes, we were able to view the details of nearly 1,000 passengers “Avinash Jain, a cybersecurity specialist who identified the flaw, stated this.

Many phishing attempts can take advantage of such information; however, security experts should be alert to the possibility that third-party websites may have security weaknesses that can be exploited.

According to a statement published by the National Critical Information Infrastructure Protection Centre (NCIIPC), which is the nodal agency in terms of critical information protection, they are now working with stakeholders to verify and remediate the issue identified.

Due to the probe, IRCTC suspended the services of Bajaj Allianz and Liberty General on 23 May. The security breaches were not over, according to IRCTC. An IRCTC representative said in an emailed statement that the integration with these insurance providers has been placed on hold as a result of the incident. Insurance services through these providers will only be reinstated if additional checks have been performed on their websites to the satisfaction of IRCTC..”

The vulnerability was confirmed by Bajaj Allianz and Liberty when they were contacted.

In an email statement, Bajaj Allianz General Insurance Senior President & Head-IT, Web Sales, Travel Sourabh Chatterjee said, “At Bajaj Allianz, we sincerely appreciate our customers’ data and privacy and we take cognizance of the issue and are looking into it promptly.”

Officials with Liberty Insurance said the identified hole has been fixed, and the two companies are working together to improve security even further. They state that as soon as they identify a potential vulnerability, they immediately begin testing for it. In the case at hand, they clarified that none of the passengers’ private information, such as email addresses, phone numbers, addresses, or even birth dates, was compromised. Their security measures were quickly tightened after they learned of the incident.

1,091 thoughts on “IRCTC takes down Bajaj Allianz & Liberty General Insurance due to privacy concerns”

  1. Главные новости мира https://ua-vestnik.com и страны: политика, экономика, спорт, культура, технологии. Оперативная информация, аналитика и эксклюзивные материалы для тех, кто следит за событиями в реальном времени.

  2. Конструкторы оружия России https://guns.org.ru история создания легендарного оружия, биографии инженеров, технические характеристики разработок.

  3. Тактичные штаны: идеальный выбор для стильных мужчин, как носить их с другой одеждой.
    Неотъемлемая часть гардероба – тактичные штаны, которые подчеркнут ваш стиль и индивидуальность.
    Тактичные штаны: секрет успешного образа, который подчеркнет вашу уверенность и статус.
    Лучшие модели тактичных штанов для мужчин, которые подчеркнут вашу спортивную натуру.
    Советы по выбору тактичных штанов для мужчин, чтобы подчеркнуть свою уникальность и индивидуальность.
    История появления тактичных штанов, которые подчеркнут ваш вкус и качество вашей одежды.
    Тактичные штаны: универсальный выбор для различных ситуаций, которые подчеркнут ваш профессионализм и серьезность.
    тактичні штани жіночі тактичні штани жіночі .

  4. reset máy giặt electrolux là thao tác đưa máy giặt về trạng thái ban đầu như lúc mới mua. Bạn nên reset máy giặt Electrolux trong các trường hợp sau: Máy giặt báo lỗi nhưng bạn không rõ nguyên nhân, hoạt động bất thường, không theo chu trình đã cài đặt, sau khi vệ sinh máy giặt, sau khi mất điện đột ngột…

  5. АО Ти И Эл Лизинг https://avtee.ru предлагает услуги проката автомобилей в России, Турции, ОАЭ, Черногории, Испании и других странах по всему миру. Широкий выбор авто, выгодные условия и удобное бронирование делают поездки комфортными и доступными для каждого клиента.

  6. Онлайн-журнал о строительстве https://zip.org.ua практичные советы, современные технологии, тренды дизайна и архитектуры. Всё о строительных материалах, ремонте, благоустройстве и инновациях в одной удобной платформе.

  7. Туристический журнал https://elnik.kiev.ua свежие идеи для путешествий, обзоры курортов, гиды по городам, советы для самостоятельных поездок и туристические новости.

  8. Строительные технологии https://ibss.org.ua новейшие разработки и решения в строительной сфере. Материалы, оборудование, инновации и тренды для профессионалов и застройщиков.

  9. Free Online Games visit your gateway to a world of free online entertainment! Explore a vast collection of games, from puzzles and card games to action and arcade classics. Play instantly on any device without registration or downloads

  10. Наши бюстгальтер с кружевом предлагают идеальное сочетание стиля и комфорта. Выберите бюстгальтер без косточек для мягкой поддержки или кружевной бюстгальтер для романтичного образа. Для будущих мам подойдут бюстгальтеры для беременных и бюстгальтеры для кормления. Обратите внимание на бюстгальтер с пуш-ап для эффекта увеличения груди и комфортные бюстгальтеры для повседневного ношения.

  11. Производство шпона в Москве https://shpon-massiv.ru качественный шпон из натурального дерева для мебели, дверей и отделки. Широкий выбор пород, гибкие размеры и выгодные цены.

  12. Инженерные изыскания в Москве https://geology-kaluga.ru точные исследования для строительства и проектирования. Геологические, гидрологические, экологические и геодезические работы для строительства.

  13. Геосинтетические материалы https://geobentomat.ru надежное решение для строительства и укрепления грунтов. Геотекстиль, георешетки, геомембраны и другие материалы для дренажа, армирования и защиты конструкций.

  14. Torlab.net https://torlab.net новый торрент-трекер для поиска и обмена файлами! Здесь вы найдете фильмы, игры, музыку, софт и многое другое. Быстрая скорость загрузки, удобный интерфейс и активное сообщество. Подключайтесь, делитесь, скачивайте — ваш доступ к миру качественного контента!

  15. Доставка дизельного топлива https://neftegazlogistic.ru в Москве – оперативно и качественно! Поставляем ДТ для автотранспорта, строительной и спецтехники. Гарантия чистоты топлива, выгодные цены и быстрая доставка прямо на объект.

  16. https://rxguides.net Discover the best game codes, in-depth guides, and updated tier lists for your favorite games! Unlock exclusive rewards, master gameplay strategies, and find the top characters or items to dominate the competition. Start your journey to success today!

  17. Выигрывайте больше на onexbet, не тратя много времени.
    onexbet – ваш ключ к финансовой независимости, даже в отпуске.
    Спортивные ставки на onexbet, самые выгодные коэффициенты.
    Попробуйте свою удачу вместе с onexbet, и у вас не будет никаких сожалений.
    onexbet – доверие и надежность, неизменно остаются важнейшими.
    Готовы ли вы к большим выигрышам? Вам нужен onexbet, – надежный партнер на пути к успеху.
    onexbet – ваш надежный союзник в мире игры, который всегда придет на помощь.
    Играя на onexbet, вы становитесь ближе к своей мечте, добивайтесь успеха вместе с onexbet.
    onexbet – это не просто игра, это образ жизни, которая помогает вам выразить себя.
    Хотите больше возможностей для выигрыша? Обращайтесь на onexbet, и ваши мечты станут реальностью.
    onexbet – это не просто сайт ставок, это ваша дорога к богатству, о котором мечтали.
    Играя на onexbet, вы получаете неповторимые эмоции, но при этом ценит качество и надежность.
    Доступ к самым популярным играм и событиям на onexbet, все это гарантировано для вас.
    Желаете больше азарта и адреналина? Попробуйте onexbet, и вы удивитесь своим результатам.
    osnoeJar osnoeJar .

  18. bilan o’yin-kulgi dunyosiga xush kelibsiz https://starvet.uz! 1000 dan ortiq o’yinlar, jonli dilerlar, sport va e-sport bir joyda. Saxiy bonuslar, tezkor depozitlar va qulay pul olish. O’ynang, g’alaba qozoning va yangi his-tuyg’ularga qayting!

  19. Online casinos taya365 are thousands of slots, live games, profitable promotions and instant wins. Try your luck in a comfortable and safe environment, enjoying the excitement at any time and from any device.

  20. Откройте для себя инновации с televizoare samsung широкий выбор смартфонов, планшетов, телевизоров и бытовой техники. Выгодные цены, гарантия качества и быстрая доставка. Закажите оригинальную продукцию Samsung прямо сейчас и наслаждайтесь технологиями будущего!

  21. Анализируйте поведение своей аудитории https://bs2site2.net находите точки роста и повышайте конверсии сайта. Поможем вам сделать ваш бизнес эффективнее и увеличить доход.

  22. С помощью платформы https://bc2best.in вы получите доступ к инновационным инструментам, которые помогут преуспеть в онлайн-продвижении. Управление проектами, оптимизация SEO и аналитика — все это доступно на bs2site.

  23. Узнайте свою аудиторию лучше https://bs2saite.gl анализ данных, улучшение опыта пользователей и рост конверсий. Помогаем привлекать клиентов и увеличивать доход.

  24. С сайтом https://bs2site-at.at/ вы можете легко анализировать свою аудиторию, улучшать видимость сайта в поисковых системах и повышать конверсии. Наша команда экспертов гарантирут качественную поддержку и советы для эффективного использования всех инструментов.

  25. Портал для коллекционеров https://ukrcoin.com.ua и ценителей монет и банкнот Украины. Узнайте актуальные цены на редкие украинские монеты, включая копейки, и откройте для себя уникальные экземпляры для своей коллекции. На сайте представлены детальные описания, редкости и советы для нумизматов. Украинские монеты разных периодов и их стоимость – всё это на одном ресурсе!

  26. Юридическое агентство «Актив правовых решений» https://ufalawyer.ru было основано в 2015 году в центре столицы Республики Башкортостан – городе Уфа, командой высококвалифицированных юристов, специализирующихся на вопросах недвижимости, семейном и жилищном праве, а также в спорах исполнения договоров строительного подряда и банкротства физических лиц.

  27. Our insulation services https://iepinsulation.com keep your home warm and energy-efficient year-round. We specialize in insulating facades, roofs, floors, and attics using modern materials and techniques. Trust our experienced team for durable, cost-effective solutions that improve comfort and reduce energy bills.

  28. Steam Desktop Authenticator https://steamdesktopauthenticator.me is a powerful tool designed to enhance the security of your Steam account. By generating time-based one-time passwords, it provides an additional layer of protection against unauthorized access. This desktop application allows users to manage their two-factor authentication easily, ensuring that only you can access your account.

  29. Steam Desktop Authenticator https://steamauthenticator.ru это альтернатива мобильному аутентификатору Steam. Генерация кодов, подтверждение обменов и входов теперь возможны с компьютера. Программа проста в использовании, повышает удобство и позволяет защитить аккаунт, даже если у вас нет доступа к телефону.

  30. Steam Desktop Authenticator https://steamdesktopauthenticator.io is a convenient tool for two-factor authentication of Steam via PC. The program generates Steam Guard codes, replacing the mobile authenticator. Easily confirm logins, trades and sales directly from your computer. Increase account security and manage it quickly and conveniently.

  31. Steam Desktop Authenticator https://authenticatorsteam.com is the perfect tool for managing Steam security via PC. It replaces the mobile authenticator, allowing you to generate Steam Guard codes, confirm trades and logins. Ease of use and reliable protection make this program indispensable for every Steam user.

  32. Планируете карьеру или хотите узнать больше о своем рынке труда? На нашем сайте https://zlojnachalnik.ru вы найдете подробную информацию о профессиях, их перспективах и уровнях зарплат. Получите ценную информацию, чтобы сделать осознанный выбор и достичь своих профессиональных целей. Узнайте всё о современных профессиях: от востребованности на рынке до уровня заработной платы.

  33. Официальный сайт https://1winpromobk.ru, где вы найдете актуальные промокоды и бонусы для 1Win. Получите эксклюзивные предложения, такие как 500% на первый депозит и бесплатные спины. Присоединяйтесь прямо сейчас, чтобы воспользоваться всеми преимуществами и начать выигрывать!

  34. Все-займы-тут.рф предлагает уникальные условия для тех, кто хочет получить займ на карту без проверок. Суммы до 30 000 рублей доступны в десятках надежных МФО. Быстрое одобрение и моментальный перевод помогут решить любые финансовые вопросы.

  35. Какое программное обеспечение https://www.cctvforum.ru для видеонаблюдения является лучшим? Какой сервис видеонаблюдения как услуги (VSaaS) наиболее простой и удобный в использовании?

  36. Лучшие 10 программ https://www.cctvfocus.ru для видеонаблюдения. Программное обеспечение для видеонаблюдения. При выборе программного обеспечения важно учитывать наличие функции обнаружения объектов с использованием искусственного интеллекта.

  37. Идеальное решение для скрытой связи — купить микронаушник купить. Широкий выбор моделей, гарантия качества и выгодные условия покупки. Надёжная связь, компактный размер и удобство использования.

  38. Официальный сайт https://1winpromobk.ru, где вы найдете актуальные промокоды и бонусы для 1Win. Получите эксклюзивные предложения, такие как 500% на первый депозит и бесплатные спины.

  39. Какое программное обеспечение для видеонаблюдения https://www.cctvforum.ru является лучшим? Какой сервис видеонаблюдения как услуги (VSaaS) наиболее простой и удобный в использовании?

  40. Steam Desktop Authenticator steamdesktopauthenticator.me is a PC application that makes it easier to use two-factor authentication on Steam. By replacing the mobile authenticator, it allows you to confirm trades, purchases, and account logins, providing a high level of security and ease of use.

  41. Как выбрать коляску 3 в 1: советы и рекомендации, чтобы сделать правильный выбор.
    Топовые модели колясок 3 в 1, с широким функционалом и стильным дизайном.
    Экспертные рекомендации по покупке коляски 3 в 1, для того, чтобы учесть все нюансы.
    Как не ошибиться с выбором коляски 3 в 1, для максимального удобства вашего малыша.
    Плюсы и минусы популярных моделей колясок 3 в 1, чтобы сделать обдуманный выбор.
    balios s lux 3 in 1 balios s lux 3 in 1 .

  42. Откройте для себя лучшие снять отель в Москве Вас ждут стильные номера, изысканная кухня, современные удобства и внимание к деталям. Отели расположены в ключевых районах города, что делает их идеальными для деловых поездок, романтических выходных или туристических открытий.

  43. Официальная страница фото дианы шурыгиной сейчас. Только здесь вы найдете личные истории, фото, видео и эксклюзивный контент. Узнавайте первыми о новых проектах и наслаждайтесь моментами её жизни. Подписывайтесь, чтобы быть всегда на связи!

  44. Лучшие букеты роз для вашего праздника, сделайте приятный сюрприз.
    Оформите заказ на букеты роз прямо сейчас, доставка в удобное время и место.
    Красочные букеты роз для ярких впечатлений, оперативная доставка в любую точку.
    Освежите обстановку с помощью букетов роз, уникальные композиции для особых моментов.
    Изысканные композиции из роз, почувствуйте аромат настоящей любви.
    Насладитесь красотой и свежестью цветов, быстрая и качественная доставка.
    Элегантные композиции из роз, индивидуальный подход к каждому клиенту.
    Выберите свой идеальный букет роз, удобные способы оплаты.
    Красочные композиции из роз разных сортов, поможем выбрать идеальный вариант.
    Роскошные букеты роз для особых моментов, приятные цены и гарантированное качество.
    Соберите свой уникальный букет, и мы доставим его к вашему порогу.
    Стильные букеты роз с доставкой, насладитесь ароматом настоящей любви.
    розы купить https://buket-roz-s-dostavkoj.ru/ .

  45. Онлайн слив курсов https://sliv-kursov213.ru простой способ получить знания из популярных онлайн-курсов. Развивайтесь в своем темпе, выбирайте интересующие темы и экономьте на образовании. Здесь вы найдете материалы для саморазвития, карьерного роста и хобби.

  46. Смотрите аниме онлайн https://reanime.net на русском! Огромная коллекция сериалов и фильмов в хорошем качестве. Все популярные аниме с русской озвучкой и субтитрами. Удобно, бесплатно, в отличном качестве.

  47. Доставка грузов из Китая https://cargotlk.ru под ключ. Организуем перевозки любых объемов: от документов до крупногабаритных грузов. Авиа, морская и автодоставка. Полное сопровождение, таможенное оформление, страхование.

  48. As a newcomer to Lucky Spin, I’ve been really enjoying the thought-provoking content. The lively discussions and numerous comments on your posts make it clear I’m part of something exciting!Lucky Spin

  49. DocReviews https://docreviews.com.ua это платформа, где пациенты могут оставлять отзывы о врачах. Мы стремимся помочь людям найти лучшего врача для своих нужд, предоставляя им доступную и достоверную информацию.

  50. Интернет-магазин инструментов https://profimaster58.ru для работы по металлу — ваш эксперт в качественном оборудовании! В ассортименте: измерительный инструмент, резцы, сверла, фрезы, пилы и многое другое. Гарантия точности, надежности и выгодных цен.

  51. Смотрите аниме онлайн https://studiobanda.net бесплатно и без рекламы. Удобный каталог с популярными тайтлами, новинками и свежими сериями. Высокое качество видео и быстрый плеер обеспечат комфортный просмотр. Подборки по жанрам, рекомендации и регулярные обновления сделают ваш опыт максимально приятным.

  52. Официальная страница Дианы Шурыгиной https://t.me/DianaBrilliantBot свежие новости, уникальные фото и видео, личные откровения и новые проекты. Погружайтесь в мир Дианы, узнавайте её историю и вдохновение. Будьте в центре её жизни и не пропустите ни одного яркого момента!

  53. Предприниматель и инвестор Святослав Гусев https://dzen.ru/gusevlive специализирующийся на IT, блокчейн-технологиях и венчурном инвестировании. Активно делится аналитикой рынка, инсайдами и новостями, которые помогут заработать каждому!

  54. At Cheap SEO Solutions https://cheap-seo-solutions.com we don’t believe in half-measures. We deliver comprehensive SEO solutions that cover all the bases, from keyword research and on-page optimization to link building and content creation. Our goal is to help businesses improve their search engine rankings, drive organic traffic, and increase conversions.

  55. Ставки на спорт с Vavada https://selfiedumps.com это простота, надежность и высокие шансы на победу. Удобная платформа, разнообразие событий и быстрые выплаты делают Vavada идеальным выбором для любителей азарта. Зарегистрируйтесь сейчас и начните выигрывать вместе с нами!

  56. Смотрите любимые дорамы https://dorama2025.ru онлайн в HD-качестве! Огромный выбор корейских, китайских, японских и тайваньских сериалов с профессиональной озвучкой и субтитрами.