
在一家私人实体的一次重大数据安全漏洞中,据称是付款平台MobiKwik的8.2 TB(印度最大的此类泄露事件)包含350万用户的个人信息,在暗网上出售。
尽管几位独立的网络安全研究人员早在2月就已经报道了MobiKwik服务器的数据可能泄露,但法国安全研究员罗伯特·巴蒂斯特(推特上的Elliot Alderson)周一证实了这一漏洞。
泄露的信息包括姓名、电子邮件地址、安装的应用程序列表、位置数据、哈希密码、部分屏蔽的信用卡号码和KYC文件的照片。
尽管MobiKwik周二否认有任何数据泄露事件,但它在博客中表示:“该公司正在与必要的权威机构密切合作,并有信心存储敏感数据的安全协议是可靠的,并且未被破坏。考虑到指控的严重性,并采取充分的谨慎态度,它将促使第三方进行取证数据安全审计。”
它说:“当上个月首次报告此事时,该公司在外部安全专家的帮助下进行了彻底的调查,没有发现任何违反的证据。”
“一些用户报告称,他们的数据在暗网上是可见的。我们正在调查此事,任何用户都有可能在多个平台上上传自己的信息。”然而,声称在一个网站上搜索过泄露数据的用户表示,他们能够在其中找到唯一保存在MobiKwik上的个人信息,并将此次泄露与该平台联系起来。“实际上,即使是在2013年创建我的Mobikwik帐户的准确日期,也都在那儿,”尼克希尔·帕瓦周二在推特上写道。
网络安全研究员拉贾里亚于2月26日首次公开了这次入侵,他已于2月24日就这次入侵写信给MobiKwik,并在3月第一周晚些时候联系了印度央行和计算紧急响应小组,但没有收到回复。
据拉贾里亚称,一个暗网论坛最初在2月份公布了这些数据。拉贾里亚声称,他通过电子邮件警告MobiKwik,该公司一定采取了措施阻止黑客下载数据,然后黑客发帖说他们失去了访问服务器的权限。但在3月27日,黑客再次声称他们已经恢复了所有数据,并将其以1.5比特币(约合8.6万美元)的价格出售。
据泰国《世界日报》近日消息,泰国汽车工业院主席素帕叻表示,泰国汽车生产商计划在未来5年内将汽车年均生产量提高到300万辆,以满足泰国民众日益增长的汽车需求,预计目前每7-8人拥有1辆汽车的水平,2017年将增至每5-6人拥有1辆汽车,并继续朝着日本…
码刀科技(www.lekshop.cn)是国内知名企业级电商平台提供商,为企业级商家提供最佳的电商平台搭建(多种模式电商平台搭建:B2B/B2B2C/B2C/O2O/新零售/跨境等)、平台管理系统开发及互联网采购解决方案服务, 联系客服了解更多.