India: Meer dan 270.000 banktransacties gelekt op Amazon-platform

Onderzoekers van het cybersecuritybedrijf UpGuard meldden eind augustus dat ze een openbaar toegankelijke Amazon-server hadden ontdekt met 273.000 PDF-bestanden met betrekking tot banktransacties van Indiase klanten, waaronder rekeningnummers, transactiebedragen en persoonlijke contactgegevens.

State Bank of India (SBI) is de op één na meest genoemde naam in de gelekte documenten. (Foto: Reuters)

Deze bestanden bevatten ingevulde transactieformulieren die zijn verwerkt via de National Automated Clearing House (NACH), een gecentraliseerd platform dat door Indiase banken wordt gebruikt om grote aantallen terugkerende transacties te verwerken, zoals salarisbetalingen, leningbetalingen of rekeningen voor nutsvoorzieningen.

Volgens UpGuard betroffen de gelekte gegevens minstens 38 verschillende banken en financiële instellingen. Het is onduidelijk waarom de gegevens openbaar op internet werden achtergelaten, maar incidenten als deze zijn niet ongebruikelijk, vaak als gevolg van configuratiefouten of menselijke fouten.

Een groter probleem is dat nog steeds onduidelijk is wie het lek heeft veroorzaakt, wie verantwoordelijk is voor het verhelpen ervan en wie verplicht is om degenen van wie de persoonsgegevens zijn gestolen, op de hoogte te stellen.

In een rapport waarin de bevindingen werden aangekondigd, meldde UpGuard dat van de 55.000 documenten die het onderzocht, meer dan de helft de naam van Aye Finance bevatte, een financiële instelling die vorig jaar een beursgang van $ 171 miljoen aanvroeg. State Bank of India (SBI) was de op één na meest genoemde naam in de gelekte documenten.

Na de ontdekking stuurde UpGuard een waarschuwing naar Aye Finance via verschillende e-mailadressen en waarschuwde tevens de National Payments Corporation of India (NPCI), de toezichthouder van het NACH-systeem.

Begin september waren de gegevens echter nog steeds kwetsbaar, aangezien er dagelijks duizenden nieuwe bestanden naar de server werden geüpload. UpGuard nam vervolgens contact op met het Indiase Computer Emergency Response Team (CERT-In). Volgens TechCrunch werden de gegevens kort daarna veiliggesteld, onder verwijzing naar onderzoekers.

De kwestie van verantwoordelijkheid blijft echter open.

Woordvoerder Ankur Dahiya van de NPCI vertelde TechCrunch via e-mail dat de gelekte gegevens niet afkomstig waren uit het systeem van de NPCI: " Een uitgebreid verificatie- en beoordelingsproces heeft bevestigd dat er geen gegevens met betrekking tot NACH-informatie/-registraties in het systeem van de NPCI zijn gelekt of gecompromitteerd ", zei hij.

Ondertussen reageerde Sanjay Sharma, medeoprichter en CEO van Aye Finance, niet op een verzoek om commentaar. Ook de State Bank of India bleef stil toen TechCrunch haar om een reactie vroeg.

Thanh Tra

Link: Bron: Tech Crunch

Bron: https://vtcnews.vn/an-do-hon-270-nghin-giao-dich-ngan-hang-bi-ro-ri-tren-nen-tang-amazon-ar967586.html