В Индии произошла крупная утечка данных: в открытом доступе оказались сотни тысяч документов о банковских переводах. Эксперты UpGuard ещё в августе нашли на облачном сервере Amazon более 273 тысяч PDF-файлов.
В них содержались номера счетов, суммы переводов и контактные данные клиентов. Эти документы использовались для системы NACH — централизованной платформы, через которую банки проводят массовые операции вроде выплат зарплат, погашения кредитов или оплаты коммунальных услуг.
По данным исследователей, утечка затронула как минимум 38 банков и финансовых организаций. Чаще всего в документах упоминалась компания Aye Finance, а также Государственный банк Индии.
Причины утечки остаются неизвестными. Документы продолжали появляться на сервере даже в сентябре, пока специалисты не сообщили о проблеме в национальную команду по кибербезопасности CERT-In. После этого доступ к данным был закрыт.
Кто именно допустил ошибку и кто должен уведомить клиентов, пока непонятно.
Источник: www.ferra.ru