Hindistanda 273 min bank köçürmə sənədi sızdı
Hindistanda 273 min bank köçürmə sənədi onlayn açıq qalıb. Mütəxəssislər məsələni aşkar edib, lakin müştərilərin məlumatları risk altındadır.
Hindistanda on minlərlə bank köçürmə sənədi internetdə sızdı
«Techcrunch» xəbər verir ki, Hindistanda təhlükəsizlik boşluğu səbəbindən internetdə 273 minə yaxın PDF formatlı bank köçürmə sənədi açıq şəkildə əlçatan olub. Fayllarda müştəri hesab nömrələri, əməliyyat məbləğləri və şəxsi əlaqə məlumatları yer alıb.
Kibertəhlükəsizlik mütəxəssisləri məsələni avqustun sonunda aşkarlayıblar. Sənədlərin NACH (National Automated Clearing House) sistemi üçün nəzərdə tutulduğu və ən azı 38 bank və maliyyə qurumuna aid olduğu təsdiqlənib. Sentyabrın əvvəlində fayllar hələ də ictimaiyyətə açıq idi və yeni sənədlər yüklənirdi.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
UpGuard şirkəti problemi əvvəlcə Aye Finance və Hindistanın ödəniş sistemini idarə edən NPCI-yə, daha sonra isə kibertəhlükəsizlik qurumu CERT-In-ə bildirib. Bundan sonra server bağlanıb.
Analiz zamanı məlum olub ki, faylların yarısından çoxunda Aye Finance-in adı keçir, ən çox rast gəlinən digər təşkilat isə State Bank of India-dır. Hər iki qurum məsuliyyəti rədd edib.
Hadisədən sonra məsələni NuPay qəbul edərək Amazon S3 mühitində "konfiqurasiya səhvi" olduğunu etiraf edib. Şirkətin rəhbəri Neeraj Sinx açıqlayıb ki, sənədlərin çoxu “dummy” olub və qeyri-qanuni giriş qeydə alınmayıb. Lakin UpGuard bununla razılaşmayaraq minlərlə real müştəriyə aid sənədlərin də açıqda olduğunu bildirib.
Üstəlik, məlum olub ki, həmin server Grayhatwarfare bazasında da indeksləşib. Bu isə digər şəxslərin də məlumatlara çıxış imkanı əldə etdiyini göstərir.
NuPay hələ ki, serverin nə qədər müddət açıq qaldığını açıqlamayıb. Belə olan halda əsas sual açıq qalır: on minlərlə insanın şəxsi maliyyə məlumatları yayıldığı bir şəraitdə məsuliyyəti kim daşıyacaq?
Bu xəbəri necə dəyərləndirirsiniz?
