Objašnjeno: Koliko je velika povreda podataka Bigbasket?
U priopćenju, BigBasket je rekao da procjenjuje opseg kršenja i autentičnost tvrdnje u konzultaciji sa stručnjacima za kibernetičku sigurnost te pronalazi neposredne načine da je obuzda.
Cyble tvrdi da osobni podaci čak 20 milijuna korisnika kao što su puna imena, ID-ovi e-pošte, hashovi lozinki itd. Najveći indijski online trgovac mješovitom robom BigBasket pretrpio je potencijalnu povredu podataka što rezultira osobnim podacima više od 20 milijuna kupaca navodno se prodaje na dark webu. Ovaj incident prati niz povreda podataka koje su utjecale na indijske tvrtke.
Kada se dogodio Bigbasket proboj?
Prema tvrtci za kibernetičku sigurnost Cyble, koja je prva objavila pojedinosti o potencijalnom kršenju javnosti, navodna povreda se dogodila 14. listopada. Tvrtka je rekla da je prvi put otkrila kršenje 30. listopada i nakon što je potvrdila kršenje, otkrila je kršenje Bigbasketu uprava 1. studenog. Tvrtka za kibernetičku sigurnost objavila je detalje o proboju 7. studenog.
Koje su informacije BigBasketa procurile?
Cyble je tvrdio da osobni podaci čak 20 milijuna korisnika kao što su puna imena, ID-ovi e-pošte, hashovi lozinki (potencijalno raspršeni OTP-ovi), PIN, kontaktni brojevi (mobilni i telefonski), pune adrese, datum rođenja, lokacija i IP adrese odakle su se korisnici prijavili stavljene su na prodaju na dark webu za 40.000 dolara.
Kako znati jesu li vaši podaci procurili na dark web?
Cyble je uvrstio portal http://www.amibreached.com , gdje korisnici mogu provjeriti jesu li njihovi osobni podaci procurili na dark web. Express Explained je sada na Telegramu
Kako je BigBasket reagirao?
U priopćenju, tvrtka sa sjedištem u Bengaluru rekla je da procjenjuje opseg kršenja i autentičnost tvrdnje u konzultaciji sa stručnjacima za kibernetičku sigurnost te pronalazi neposredne načine da je obuzda. Tvrtka je također podnijela žalbu Odjelu za kibernetički kriminal u Bengaluru. Privatnost i povjerljivost naših klijenata naš je prioritet i ne pohranjujemo nikakve financijske podatke, uključujući brojeve kreditnih kartica itd., te smo uvjereni da su ti financijski podaci sigurni. Jedini podaci o klijentima koje čuvamo su ID-ovi e-pošte, telefonski brojevi, detalji narudžbe i adrese, tako da su to detalji kojima bi se potencijalno moglo pristupiti, navodi se.
Koji su bili prethodni slučajevi kršenja podataka u Indiji?
Ako se razumijemo samo po informacijama koje je objavio Cyble, samo u posljednjih mjesec dana u Indiji je bilo šest slučajeva cyber provale. To uključuje incidente kod proizvođača grickalica Haldiram Snacks Pvt Ltd, indijske web stranice za planiranje vjenčanja Wedmegood, osobnu web stranicu indijskog premijera narendramodi.in, internetsku bračnu uslugu Bharat Matrimony i internetski portal za prodaju karata Indijskih željeznica IRCTC. Osim toga, krajem prošlog mjeseca, farmaceutski glavni laboratorij Dr Reddy's Laboratories svjedočio je cyber napadu. Cyble je u kolovozu također prijavio kršenje podataka u tvrtki Paytm Mall za e-trgovinu.
Podijelite Sa Svojim Prijateljima:
