印度移动支付服务商350万用户信息在暗网泄露

发表于:2021-4-02 09:21

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:网安信科技wax    来源:FreeBuf

分享:
  3月30日,印度移动支付服务商MobiKwik可能已被黑客入侵,近350万客户的KYC(实名身份验证)信息遭泄露。尽管MobiKwik否认了该黑客入侵事件,但其他消息似乎已经证实了这一事实,因为已经有人在暗网论坛上列出了8.2 TB的KYC数据,售价1.5比特币(BTC)。
  MobiKwik数据在暗网泄露
  据悉,MobiKwik于2009年在印度古尔格拉姆(Gurugram)成立,该公司通过APP向用户提供支付服务和数字钱包服务。2016年,该公司开始向用户提供小额贷款,要求用户提交实名认证(KYC)信息。
  互联网独立研究员拉贾哈里亚(Rajaharia)表示,黑客从MobiKwik窃取的KYC数据已经在暗网论坛上售卖,在卖方建立的专题页面上,买家可以通过电话号码或电子邮件ID搜索到指定的结果,这批数据一共8.2TB,买家只需支付1.5个比特币就能获得整个数据库的专有权,而且,已经有买家尝试抓取了9900万个用户KYC信息。
  在暗网上,卖家还针对这批数据的设立了贷款规则,每条用户信息可以筹集价值$500-$1,000的印度卢比贷款。这可能使1.5BTC投资价值高达30亿美元。卖方声称他已经能够以该信息作为概念证明来获得贷款。
  MobiKwik公司坚决予以否认
  关于这一事件,MobiKwik公司在推特上坚决予以否认:“一个疯狂的所谓安全研究人员反复尝试提供伪造的文件,浪费了本公司和媒体的宝贵时间。我们进行了彻底调查,并未发现任何安全漏洞。我们的用户和公司数据是完全安全的。”但是,此答复并不能解释为什么暗网卖方声称数据源就是来自MobiKwik,同时,在暗网专题页面上看到的样本还包含MobiKwik QR码的图像。
  “一个疯狂的所谓安全研究人员”说的就是独立研究员拉贾哈里亚(Rajaharia)。在较早前,拉贾哈里亚(Rajaharia)就在推特上披露,客户的KYC信息已从MobiKwik的服务器中泄露,但MobiKwik公司很快予以否认,并威胁拉贾哈里亚(Rajaharia)将提起诉讼,指控他没有充分的证据,这也是拉贾哈里亚(Rajaharia)突然曝光了暗网售卖事件的主要原因,而且该公司在2010年的确实发生过数据泄露事件。
  如果这件事情被证实,这将是目前最大的用户KYC信息泄漏事件。当然,事件的真假,各说纷纭,但许多较小的攻击事件却在频繁发生。3月15日,黑客劫持了PancakeSwap和Cream Finance域名的DNS,试图访问这些站点的用户被定向到一个未知地址,并索要他们的钱包种子短语。2月初,另一名黑客从Cream Finance上成功窃取了3750万美元。
  安全建议
  在数字货币高增长时期,尤其需要注重安全建设。但所有安全事故往往是一些工作疏忽造成,正所谓“千里之堤毁于蚁穴”。因此,网安信建议企业在实际工作中,务必做好以下三点:
  · 制定严格的内部管理流程,对公司管理节点进行清晰的区域分割,对相关人员的权限进行分权管理,且随时根据公司的发展情况对管理节点进行定期更新维护。
  · 时刻保持警惕,对公司所有操作日志和用户访问日志进行7*24小时监控,每天定期巡查,发现异常立即处理。
  · 做好安全防护工作,定期对公司所用应用和服务器进行安全检测,或与靠谱的第三方服务公司合作,引入更先进的安全服务。

  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号