アーカイブ — US — techcrunch

インドの銀行振込記録がセキュリティ不備で流出、数千件がオンラインに掲載される

2025年9月27日

アマゾンのセキュリティが不適切なクラウドサーバーからのデータ漏洩により、インドの金融機関から273,000件の機密銀行振込書類が漏洩し、口座情報や取引情報が含まれていました。UpGuardが発見し、38の銀行に影響を与え、何日も続いていました。漏洩元のNupayは、設定のミスに起因するものであり、リリースされていないデータにはリスクがないと主張していますが、UpGuardは異を唱えています。

要点

1. データ漏洩：27万3千件の銀行振込みに関するPDFファイルがオンラインで発見されました。
2. セキュリティの失敗：侵害はNupayにリンクされたセキュリティの脆弱なAmazon S3ストレージバケットによるものでした。
3. 影響を受けた機関38社：漏洩したデータは、インドの38の異なる銀行や金融機関から提供されました。
4. 発見と通知：UpGuardがデータを発見し、被影響機関、Aye FinanceやNPCIなどへ通知しました。
5. 相反する声明：Nupayはデータの大半がテストファイルであると主張しましたが、UpGuardによれば大部分に実際の顧客情報が含まれていたとのことです。
6. 持続的なリスク：初回通知後にも追加のファイルがアップロードされており、システムの脆弱性に関する懸念が高まっています。

なぜ重要か

1. 金融業界におけるデータ侵害は、人為的ミスや設定の誤りによります。
2. クラウドコンピューティングの台頭により、機密データを保護するために組織が厳格なセキュリティ対策を実施する必要があります。
3. 2025年までのITトレンドでは、過去の侵害に対応して、サイバーセキュリティフレームワークと規制遵守の強化が焦点となる見込みです。
4. 世界中で同様の事例が起こることから、金融分野での強力なガバナンスと積極的なデータ管理慣行の必要性が示唆されています。

クラウドセキュリティの不備による機密銀行データの漏洩は、金融機関におけるサイバーセキュリティ対策の改善の緊急性を浮き彫りにし、業界が機密情報を管理する際に直面する課題を反映しています。