A ExpressVPN y Tiburón surferocon sede en Panamá NordVPN anunció el martes que eliminará sus servidores de India el 26 de junio después de que el gobierno pidiera a todos los proveedores de servicios VPN que retuvieran los datos de los usuarios durante cinco años.

Cuando se contactó, el portavoz de NordVPN dijo: «NordVPN ha tomado la decisión de eliminar todos sus servidores de la India. Los servidores se eliminarán el 26 de junio de 2022”.

El portavoz agregó: “Recientemente, el Equipo de Respuesta a Emergencias Informáticas de India (CERT-in) ordenó a los proveedores de infraestructura de Internet, incluidos los servicios de VPN que operan en India, que recopilen los datos de sus clientes, los almacenen durante cinco años o más y se los entreguen al gobierno. Si se solicita. Esto significa que es posible que una empresa de VPN con servidores en India ya no pueda garantizar la privacidad de sus usuarios. En este contexto, se tomó la decisión”.

NordVPN enfatizó además que “nos adherimos a estrictas políticas de privacidad, lo que significa que no recopilamos ni almacenamos ningún dato de los clientes. Las características de no registro están integradas en la arquitectura de nuestro servidor y son el núcleo de nuestros principios y estándares. Además, nos comprometemos a proteger la privacidad de nuestros clientes. Como resultado, ya no podemos mantener servidores en India”.

NordVPN tiene servidores en Mumbai y Chennai. Siguiendo las instrucciones de CERT-in del 29 de abril, Nord fue el primero en anunciar que estaba considerando retirar sus servidores de India, una práctica que había empleado anteriormente en Rusia.

En los nuevos estándares de ciberseguridad emitidos en abril, CERT-in había requerido a los proveedores de servicios VPN, junto con los centros de datos y los proveedores de servicios en la nube, que almacenaran información como nombres, ID de correo electrónico, números de teléfono y direcciones IP (entre otros) de sus clientes para un periodo de tiempo de cinco años. Las organizaciones también deben informar los incidentes de seguridad cibernética al CERT-In dentro de las seis horas posteriores a su conocimiento o conocimiento. También había aclarado que estas instrucciones no se aplicarían a las VPN corporativas y corporativas.

Más tarde, el Ministerio de Electrónica e Información y Tecnología también señaló que podría considerar relajar estas reglas para las MIPYME y las empresas emergentes también.

Sin embargo, el gobierno advirtió que las empresas de VPN que suministran al público en general podrían abandonar India si no cumplen con las pautas de CERT-in. Sin embargo, los expertos señalan que el dictado de Meity es, de hecho, una invasión de la privacidad del público en general, en particular de aquellos que se oponen a la agenda del gobierno, incluidos activistas, periodistas, etc.

Publicado en

14 de junio de 2022