Zprávy

Mohlo dojít k úniku osobních údajů 3,5 milionu uživatelů Mobikwik a aktuálně je v prodeji na temném webu

Aplikace pro digitální platby Mobikwik se dostala pod palbu poté, co bylo zjištěno, že na začátku tohoto týdne byla na tmavém webu uvedena do prodeje data 3,5 milionu uživatelů. Narušení dat zjistil výzkumník v oblasti bezpečnosti, který tvrdil, že data uživatelů Mobikwik, jako jsou údaje KYC, adresy a telefonní čísla, byla uvedena na prodej na temném webu.

Mohlo dojít k úniku dat 3,5 milionu uživatelů Mobikwik © TechNadu

do divoké mapy autobusu

Několik uživatelů již spatřilo své osobní údaje na temném webovém odkazu, který nyní koluje na internetu. Narušení dat poprvé objevil bezpečnostní výzkumník Rajshekhar Rajaharia v únoru. Údaje o kartách indického držitele karty 11 Crore Včetně osobních údajů a softwarové kopie KYC (PAN, Aadhar atd.) Údajně unikly ze serveru společnosti v Indii. 6 TB KYC Data a 350 GB komprimovaný výpis mysql, řekl v únoru.

Mohlo dojít k úniku dat 3,5 milionu uživatelů Mobikwik © TechNadu

Pro potvrzení úniku zveřejnil bezpečnostní pracovník Elliot Alderson snímek dat, která se prodávají na temném webu, a označil jej za největší únik dat KYC v historii. Zpráva od TechNadu také podrobně, že došlo také k úniku dalších údajů, jako jsou e-mailová ID, telefonní čísla, nainstalované aplikace pro heslo, IP adresa, poloha GPS, výrobce telefonu a další podrobnosti o uživatelích. Prodejce dat zřídil temný webový portál, na kterém lze vyhledávat podle telefonního čísla nebo e-mailového ID a získat konkrétní výsledky z celkem 8,2 TB dat.

Únik MobiKwik je skutečný. Zde je to, co pro mě skládka měla. Jedna z těchto kreditních karet byla platná až před pár týdny a nepamatuji si, že jsem MobiKwik povolil uložit. Společnosti, které lžou, by měly být odvedeny do uklízeček. https://t.co/sptyC1Jz8f pic.twitter.com/c4Uu25OviP
nejlepší stan pro 3 osoby pro turistiku
- Kiran Jonnalagadda (ackjackerhack) 29. března 2021

Mobikwik v únoru rychle popřel původní objev Rajaharia, nicméně v pondělí byl online objeven odkaz z temného webu. Mnoho uživatelů tvrdí, že své osobní údaje mohou najít na temném webu. V současné době není jisté, zda osobní údaje, které jsou k dispozici na temném webu, byly součástí narušení dat Mobikwik. Údajná uniklá data z Mobikwiku se nyní prodávají za 1,5 bitcoinu nebo za 86 000 $.

Mobikwik popřel jakýkoli druh narušení dat a uvedl ve svém prohlášení ze dne 4. března, někteří mediálně pobláznění takzvaní bezpečnostní vědci se opakovaně pokoušeli představit vymyslené soubory plýtvající drahocenným časem naší organizace i členů médií. Důkladně jsme to prošetřili a nenašli jsme žádná bezpečnostní selhání. Naše uživatelská a firemní data jsou zcela bezpečná.

Zdroj: TechNadu