Explicació: Què tan gran és la violació de dades de Bigbasket?

En un comunicat, BigBasket va dir que estava avaluant l'abast de l'incompliment i l'autenticitat de la reclamació en consulta amb experts en ciberseguretat i que estava trobant maneres immediates de contenir-la.

Cyble ha afirmat que la informació personal de fins a 20 milions d'usuaris, com ara noms complets, identificadors de correu electrònic, hash de contrasenyes, etc.

El millor botiguer en línia de l'Índia, BigBasket, ha patit una possible violació de dades resultant en informació personal de més de 20 milions de clients suposadament venut a la web fosca. Aquest incident segueix una sèrie d'infraccions de dades que han afectat empreses índies.

jeannie gaffigan instagram

Quan es va produir la violació de Bigbasket?

Segons l'empresa de ciberseguretat Cyble, que va fer públics els detalls de la possible incompliment, la suposada infracció es va produir el 14 d'octubre. La firma va dir que va detectar l'incompliment per primera vegada el 30 d'octubre i després de validar l'incompliment, va revelar l'incompliment a Bigbasket. gestió l'1 de novembre. La firma de ciberseguretat va fer públics els detalls de l'incompliment el 7 de novembre.

Quina informació de BigBasket s'ha filtrat?

Cyble ha afirmat que la informació personal de fins a 20 milions d'usuaris, com ara noms complets, identificadors de correu electrònic, hash de contrasenyes (OTP potencialment hash), pin, números de contacte (mòbil i telèfon), adreces completes, data de naixement, ubicació i IP. les adreces d'on han iniciat sessió els usuaris s'han posat a la venda a la web fosca per 40.000 dòlars.

Com saber si les vostres dades s'han filtrat a la web fosca?

Cyble ha llistat un portal http://www.amibreached.com , on els usuaris poden comprovar si la seva informació personal s'ha filtrat a la web fosca. Express Explained és ara a Telegram

Com ha respost BigBasket?

En un comunicat, l'empresa amb seu a Bengaluru va dir que estava avaluant l'abast de l'incompliment i l'autenticitat de la reclamació en consulta amb experts en ciberseguretat i que estava trobant maneres immediates de contenir-la. L'empresa també ha presentat una denúncia a la Cèl·lula de Delictes Cibernètics de Bangalore. La privadesa i la confidencialitat dels nostres clients són la nostra prioritat i no emmagatzemem cap dada financera, inclosos els números de targeta de crèdit, etc., i estem segurs que aquestes dades financeres són segures. Les úniques dades dels clients que conservem són els identificadors de correu electrònic, els números de telèfon, els detalls de la comanda i les adreces, de manera que aquests són els detalls als quals es podria haver accedit, va dir.

Quins han estat els casos anteriors de violacions de dades a l'Índia?

Si només es fa referència a la informació publicada per Cyble, només en l'últim mes hi ha hagut sis casos d'incompliments cibernètics a l'Índia. Aquests inclouen incidents al fabricant d'aperitius Haldiram Snacks Pvt Ltd, al lloc web indi de planificació de casaments Wedmegood, al lloc web personal del primer ministre indi narendramodi.in, al servei matrimonial en línia Bharat Matrimony i al portal de bitllets en línia de Indian Railways IRCTC. A més d'això, a finals del mes passat, el principal farmacèutic Dr Reddy's Laboratories va presenciar un ciberatac. Cyble, a l'agost també va informar d'una violació de dades a l'empresa de comerç electrònic Paytm Mall.

Comparteix Amb Els Teus Amics: