Lưu trữ — US — techcrunch
Hàng nghìn hồ sơ chuyển khoản ngân hàng Ấn Độ bị rò rỉ trực tuyến
Một vụ rò rỉ dữ liệu từ một máy chủ đám mây không an toàn đã tiết lộ 273.000 tài liệu chuyển khoản ngân hàng nhạy cảm của khách hàng Ấn Độ, bao gồm số tài khoản và chi tiết giao dịch liên quan đến 38 ngân hàng. Sự cố được phát hiện bởi UpGuard vào tháng 8, vụ việc này nhấn mạnh về các rủi ro từ cấu hình không đúng và lỗi của con người, gây lo ngại về trách nhiệm vì không có tổ chức nào chấp nhận trách nhiệm cho sự cố này.
Điểm chính
- Một vụ vi phạm bảo mật đã xảy ra vì một máy chủ đám mây không an toàn do Amazon chứa trữ.
- UpGuard phát hiện 273,000 tài liệu chuyển khoản ngân hàng nhạy cảm vào tháng Tám.
- Các tài liệu bị tiết lộ chứa thông tin tài khoản cá nhân và chi tiết giao dịch.
- Ít nhất 38 ngân hàng và tổ chức tài chính được liên kết với dữ liệu bị tiết lộ.
- Việc cấu hình sai và lỗi của con người có thể là nguyên nhân của sự tiết lộ dữ liệu.
- UpGuard đã thông báo cho các đơn vị bị ảnh hưởng, bao gồm Aye Finance và NPCI, nhưng trách nhiệm cho sự cố vẫn chưa rõ ràng.
- Sau khi nhận được cảnh báo, dữ liệu đã được bảo vệ, nhưng đã ghi nhận sự thêm vào hàng ngày của các tập tin mới.
Vì sao quan trọng
- Sự phổ biến của việc rò rỉ dữ liệu làm nổi bật các vấn đề tiếp tục tồn tại trong cảnh quan an ninh mạng.
- Sự việc tương đồng với mức độ lo ngại tăng lên về an ninh đám mây và quyền riêng tư dữ liệu trong xu hướng CNTT năm 2025.
- Đó là một lời nhắc nhở về những vụ việc vi phạm dữ liệu trước đó, củng cố nhu cầu về biện pháp an ninh mạnh mẽ hơn và quy định về an ninh.
Việc rò rỉ dữ liệu này làm nổi bật sự cần thiết cấp bách của việc cải thiện các biện pháp bảo mật mạng trong các cơ sở tài chính, vì sự chịu trách nhiệm vẫn chưa rõ ràng và các lỗ hổng vẫn tồn tại trong thời đại kỹ thuật số.