EXPLORINEER
vi

Lưu trữ — US — techcrunch

Hàng nghìn hồ sơ chuyển khoản ngân hàng Ấn Độ bị rò rỉ trực tuyến do lỗ hổng an ninh

Một sự cố rò rỉ dữ liệu từ một máy chủ đám mây Amazon không bảo mật đã tiết lộ 273.000 tài liệu chuyển khoản ngân hàng nhạy cảm từ các tổ chức tài chính Ấn Độ, bao gồm chi tiết tài khoản và thông tin giao dịch. Được phát hiện bởi UpGuard, sự rò rỉ ảnh hưởng đến 38 ngân hàng và kéo dài trong vài ngày. Nupay, nguồn gốc của sự vi phạm, cho biết đó là do lỗi cấu hình và dữ liệu chưa được phát hành không đặt ra rủi ro, mặc dù UpGuard phản đối điều này.

Điểm chính

  • 1. Sự kiện tiết lộ dữ liệu: 273,000 tài liệu PDF chứa thông tin nhạy cảm về chuyển khoản ngân hàng được phát hiện trên mạng.
  • 2. Sự cố bảo mật: Việc rò rỉ thông tin xảy ra do một "thùng chứa" lưu trữ Amazon S3 không bảo mật liên kết với Nupay.
  • 3. 38 Cơ quan Bị Ảnh hưởng: Dữ liệu bị tiết lộ đến từ 38 ngân hàng và tổ chức tài chính khác nhau ở Ấn Độ.
  • 4. Phát hiện và Thông báo: UpGuard phát hiện dữ liệu này, thông báo cho các cơ quan bị ảnh hưởng, bao gồm Aye Finance và NPCI.
  • 5. Tuyên bố trái chiều: Nupay cho biết dữ liệu chủ yếu là các tệp thử nghiệm, nhưng UpGuard nói rằng hầu hết chúng chứa thông tin thực của khách hàng.
  • 6. Rủi ro đang diễn ra: Ngay cả sau thông báo ban đầu, các tệp tin bổ sung vẫn đang được tải lên, đẩy cao nguy cơ về lỗ hổng hệ thống.

Vì sao quan trọng

  • 1. Việc vi phạm dữ liệu trở nên ngày càng phổ biến trong lĩnh vực tài chính, thường do lỗi của con người và cấu hình sai.
  • 2. Sự phát triển của đám mây đòi hỏi các tổ chức áp dụng các biện pháp bảo mật nghiêm ngặt để bảo vệ dữ liệu nhạy cảm.
  • 3. Đến năm 2025, xu hướng CNTT cho thấy một sự tập trung vào cải thiện các hệ thống bảo mật mạng và tuân thủ quy định pháp lý để ứng phó với việc vi phạm trước đó.
  • 4. Các sự cố tương tự trên toàn cầu nổi bật cần thiết phải có sự quản trị mạnh mẽ và thực tiễn quản lý dữ liệu trong lĩnh vực tài chính.

Việc tiết lộ dữ liệu ngân hàng nhạy cảm do một lỗi bảo mật đám mây đã làm nổi bật nhu cầu cấp bách về việc cải thiện các biện pháp an ninh mạng trong các cơ sở tài chính và phản ánh những thách thức liên tục mà ngành này đang phải đối mặt trong việc quản lý thông tin nhạy cảm.