הסבר: כמה גדולה פרצת הנתונים של Bigbasket?

בהצהרה, BigBasket אמרה כי היא מעריכה את היקף ההפרה והאותנטיות של התביעה בהתייעצות עם מומחי אבטחת סייבר ומוצאת דרכים מיידיות להכיל אותה.

סייבל טענה שמידע אישי של עד 20 מיליון משתמשים כמו שמות מלאים, מזהי דוא'ל, גיבוב סיסמא וכו'

חנות המכולת המקוונת המובילה בהודו BigBasket סבלה מפרצת מידע פוטנציאלית וכתוצאה מכך מידע אישי של למעלה מ-20 מיליון לקוחות נמכר לכאורה ברשת האפלה. תקרית זו באה בעקבות סדרה של פרצות מידע שהשפיעו על חברות הודיות.

מתי קרתה הפריצה של Bigbasket?

לפי חברת אבטחת הסייבר Cyble, שפרסמה לראשונה את פרטי ההפרה הפוטנציאלית, ההפרה לכאורה התרחשה ב-14 באוקטובר. החברה אמרה שהיא זיהתה את הפרצה לראשונה ב-30 באוקטובר ולאחר אימות ההפרה, היא חשפה את ההפרה ל-Bigbasket ההנהלה ב-1 בנובמבר. חברת אבטחת הסייבר פרסמה את פרטי ההפרה ב-7 בנובמבר.

איזה מידע על BigBasket דלף?

סייבל טענה שמידע אישי של עד 20 מיליון משתמשים כגון שמות מלאים, מזהי דוא'ל, גיבוב סיסמאות (פוטנציאל גיבוב OTPs), PIN, מספרי איש קשר (נייד וטלפון), כתובות מלאות, תאריך לידה, מיקום ו-IP הכתובות של המקום שממנו התחברו המשתמשים הועמדו למכירה ברשת האפלה תמורת 40,000 דולר.

כיצד לדעת אם הנתונים שלך דלפו ברשת האפלה?

Cyble רשם פורטל http://www.amibreached.com , שבו משתמשים יכולים לבדוק אם המידע האישי שלהם הודלף לרשת האפלה. Express Explained נמצא כעת בטלגרם

איך BigBasket הגיבה?

בהצהרה, החברה מבנגלורו אמרה כי היא מעריכה את היקף ההפרה והאותנטיות של התביעה בהתייעצות עם מומחי אבטחת סייבר ומוצאת דרכים מיידיות להכיל אותה. החברה גם הגישה תלונה לתא פשע הסייבר בבנגלורו. הפרטיות והסודיות של לקוחותינו עומדים בראש סדר העדיפויות שלנו ואנו לא אוגרים נתונים פיננסיים כלשהם לרבות מספרי כרטיסי אשראי וכו', ובטוחים שהנתונים הפיננסיים הללו מאובטחים. נתוני הלקוחות היחידים שאנו שומרים הם מזהי דוא'ל, מספרי טלפון, פרטי הזמנה וכתובות כך שאלו הפרטים שניתן היה לגשת אליהם, נאמר.

מה היו המקרים הקודמים של פרצות מידע בהודו?

אם מסתכלים רק על המידע ששחררה סייבל, היו שישה מקרים של הפרות סייבר בהודו בחודש האחרון בלבד. אלה כוללים תקריות ביצרנית החטיפים Haldiram Snacks Pvt Ltd, אתר תכנון החתונות ההודי Wedmegood, האתר האישי של ראש ממשלת הודו narendramodi.in, שירות הנישואין המקוון Bharat Matrimony ופורטל הכרטוס המקוון של רכבות ההודיות IRCTC. בנוסף לכך, בסוף החודש שעבר, מעבדות התרופות ד'ר רדי היו עדות למתקפת סייבר. סייבל, דיווחה באוגוסט גם על פרצת נתונים בחברת המסחר האלקטרוני Paytm Mall.

שתף עם החברים שלך: