I dati personali di 3,5 milioni di utenti Mobikwik potrebbero essere stati divulgati e sono attualmente in vendita sul Dark Web
L'app di pagamenti digitali Mobikwik è stata presa di mira dopo che è stato scoperto che i dati di 3,5 milioni di utenti sono stati messi in vendita sul dark web all'inizio di questa settimana. La violazione dei dati è stata rilevata da un ricercatore di sicurezza che ha affermato che i dati degli utenti di Mobikwik come i dettagli, gli indirizzi e i numeri di telefono di KYC sono stati messi in vendita sul dark web.
© TechNadu
come legare un nodo stendibiancheria
Diversi utenti hanno già individuato i propri dati personali sul collegamento del dark web che ora circola su Internet. La violazione dei dati è stata rilevata per la prima volta dal ricercatore di sicurezza Rajshekhar Rajaharia a febbraio. 11 Dati delle carte del titolare della carta di Crore Indian Compresi i dettagli personali e il soft copy KYC (PAN, Aadhar ecc.) Presumibilmente trapelato dal server di una società in India. Dati KYC da 6 TB e dump mysql compresso da 350 GB, ha dichiarato a febbraio.
© TechNadu
Per confermare la fuga di notizie, il ricercatore di sicurezza Elliot Alderson ha pubblicato uno screenshot dei dati venduti sul dark web e lo ha definito la più grande fuga di dati KYC della storia. Un rapporto di TechNadu ha anche spiegato che sono trapelati anche altri dati come ID e-mail, numeri di telefono, app per password installate, indirizzo IP, posizione GPS, produttore del telefono e altri dettagli degli utenti. Il venditore dei dati ha creato un portale web oscuro in cui è possibile cercare per numero di telefono o ID e-mail e ottenere i risultati specifici su un totale di 8,2 TB di dati.
La fuga di MobiKwik è reale. Ecco cosa aveva per me la discarica. Una di quelle carte di credito era valida fino a un paio di settimane fa e non ricordo di aver autorizzato MobiKwik a salvarla. Le aziende che mentono dovrebbero essere portate dagli addetti alle pulizie. https://t.co/sptyC1Jz8f pic.twitter.com/c4Uu25OviP
l'elevazione su una mappa topografica viene mostrata utilizzando- Kiran Jonnalagadda (ackjackerhack) 29 marzo 2021
Mobikwik si è affrettato a negare la scoperta originale di Rajaharia a febbraio, tuttavia lunedì è stato individuato un collegamento dal dark web. Molti utenti hanno affermato di poter trovare i propri dati personali sul dark web. Al momento non è chiaro se i dati personali disponibili sul dark web facessero parte della violazione dei dati di Mobikwik. I presunti dati trapelati da Mobikwik vengono ora venduti per 1,5 bitcoin o circa $ 86.000.
Mobikwik ha negato qualsiasi tipo di violazione dei dati e ha affermato in una dichiarazione del 4 marzo che alcuni cosiddetti ricercatori della sicurezza impazziti dai media hanno ripetutamente tentato di presentare file inventati che fanno perdere tempo prezioso alla nostra organizzazione e ai membri dei media. Abbiamo esaminato a fondo e non abbiamo riscontrato alcuna mancanza di sicurezza. I nostri dati utente e azienda sono completamente sicuri e protetti.
Fonte: TechNadu
Che ne pensate?
Inizia una conversazione, non un fuoco. Pubblica con gentilezza.
Posta un commento
