Il ricercatore indipendente sulla sicurezza informatica Rajshekhar Rajaharia ha affermato domenica che i dati di quasi 10 milioni di titolari di carte di credito e debito in India vengono venduti per un importo non divulgato sul Dark Web. Secondo Rajaharia, l'enorme dump di dati sul Dark Web è trapelato da un server compromesso del gateway di pagamenti digitali Juspay con sede a Bengaluru.
JusPay ha dichiarato a IANS che nessun numero di carta o informazione finanziaria è stato compromesso durante l'attacco informatico e il numero effettivo è molto inferiore alla cifra di 10 crore riportata. "Il 18 agosto 2020, un tentativo non autorizzato sui nostri server è stato rilevato e interrotto mentre era in corso. Nessun numero di carta, credenziali finanziarie o dati di transazione sono stati compromessi", ha affermato in un comunicato un portavoce dell'azienda. "Alcuni record di dati contenenti email e numeri di telefono non anonimi e in chiaro sono stati compromessi, il che costituisce una frazione dei 10 crore record di dati", ha aggiunto il portavoce.
Tuttavia, Rajaharia ha affermato che i dati venivano venduti sul Dark Web per un importo non divulgato tramite la criptovaluta Bitcoin. "Per questi dati, gli hacker stanno utilizzando anche Telegram", ha detto a IANS. "Inoltre, se gli hacker riescono a scoprire l'algoritmo hash utilizzato per generare l'impronta digitale della carta, saranno in grado di decrittografare il numero di carta mascherato. In questa condizione, tutti i 10 crore titolari di carta sono a rischio", ha osservato Rajaharia.
La società ha ammesso che l'hacker ha avuto accesso a una delle chiavi sviluppatore di Juspay e stava generando nuovi server di calcolo nell'account sviluppatore, cercando di ottenere l'accesso a tutti i dati accessibili. Juspay, tuttavia, ha affermato che i numeri di carta mascherati trapelati non sono considerati sensibili ai sensi della conformità. Sono trapelati solo "pochi" numeri di telefono e indirizzi e-mail che hanno valori fittizi, ha detto il portavoce, aggiungendo di aver avvertito i suoi partner commerciali della fuga di dati lo stesso giorno.
"Nessun numero di carta (come il numero di carta a 16 cifre e altre credenziali finanziarie) è stato consultato, poiché è memorizzato in un sistema isolato completamente diverso. Nessuna informazione sulle transazioni o sugli ordini è stata compromessa", ha informato il portavoce dell'azienda. "Stiamo facendo investimenti a lungo termine per rafforzare la sicurezza e la governance dei dati con esperti del settore", ha affermato la società.
Commenti
Posta un commento