Mobikwik, la plate-forme de services financiers num\u00e9riques de l’appartenance indienne, nie le fait que plus de 8 To de leurs donn\u00e9es dans leur base de donn\u00e9es sur leur serveur aient \u00e9t\u00e9 vol\u00e9es.<\/p>\n
Le mois dernier, Rajshekhar Rajaharia, un chercheur en cybers\u00e9curit\u00e9 a partag\u00e9 dans un tweet ce qu’il avait trouv\u00e9, selon lequel un acteur de la menace vendait depuis janvier une base de donn\u00e9es contenant des informations sensibles vol\u00e9es \u00e0 Mobikwik apr\u00e8s un piratage permettant d’acc\u00e9der au serveur de l’entreprise. 2021.<\/p>\n
Cette fois, la plate-forme fintech priv\u00e9e a r\u00e9pondu que tout cela \u00e9tait l’objectif de Rajaharia de \u00abcapter l’attention des m\u00e9dias\u00bb. La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9: “Les donn\u00e9es des utilisateurs et de l’entreprise sont totalement s\u00fbres et s\u00e9curis\u00e9es”, car une enqu\u00eate “n’a trouv\u00e9 aucun d\u00e9faut de s\u00e9curit\u00e9”.<\/p>\n
MobiKwik a ajout\u00e9 que “son \u00e9quipe juridique poursuivra une action stricte contre ce soi-disant chercheur qui tente de d\u00e9nigrer la r\u00e9putation de notre marque pour des arri\u00e8re-pens\u00e9es”.<\/p>\n
Les donn\u00e9es pr\u00e9tendument vol\u00e9es contiennent toutes les informations personnelles et financi\u00e8res, y compris les adresses, les num\u00e9ros de t\u00e9l\u00e9phone, les e-mails et les mots de passe hach\u00e9s de plus de 100 millions de personnes, leurs comptes bancaires et les informations de carte d’environ 40 millions d’utilisateurs. La base de donn\u00e9es contient \u00e9galement environ 3,5 millions de donn\u00e9es KYC indiennes.<\/p>\n
Les acteurs de la menace ont fourni un portail de recherche aux utilisateurs pour rechercher si leurs donn\u00e9es \u00e9taient incluses dans la liste des donn\u00e9es vol\u00e9es. Cependant, ce portail a \u00e9t\u00e9 supprim\u00e9 en raison de l’augmentation du trafic.<\/p>\n
Aujourd’hui, la soci\u00e9t\u00e9 nie une fois de plus que la violation de donn\u00e9es s’est produite sur leur serveur. Selon l’entreprise, les utilisateurs qui recherchent leurs donn\u00e9es sur le portail de recherche fourni par l’acteur de la menace peuvent avoir t\u00e9l\u00e9charg\u00e9 eux-m\u00eames leurs donn\u00e9es sur le dark web.<\/p>\n
Mobikwik a d\u00e9clar\u00e9: “Certains utilisateurs ont signal\u00e9 que leurs donn\u00e9es sont visibles sur le darkweb. Pendant que nous enqu\u00eatons sur cette question, il est tout \u00e0 fait possible qu’un utilisateur ait pu t\u00e9l\u00e9charger ses informations sur plusieurs plates-formes. Par cons\u00e9quent, il est incorrect de sugg\u00e9rer que le les donn\u00e9es disponibles sur le darkweb ont \u00e9t\u00e9 consult\u00e9es \u00e0 partir de MobiKwik ou de toute source identifi\u00e9e. “<\/p>\n
<< La soci\u00e9t\u00e9 travaille en \u00e9troite collaboration avec les autorit\u00e9s comp\u00e9tentes et est convaincue que les protocoles de s\u00e9curit\u00e9 pour stocker des donn\u00e9es sensibles sont solides et n’ont pas \u00e9t\u00e9 viol\u00e9s. Compte tenu de la gravit\u00e9 des all\u00e9gations, et par une grande prudence, elle incitera un tiers \u00e0 agir un audit de s\u00e9curit\u00e9 des donn\u00e9es m\u00e9dico-l\u00e9gales, a ajout\u00e9 MobiKwik.<\/p>\n
La soci\u00e9t\u00e9 a r\u00e9assur\u00e9 les personnalisateurs que leurs comptes sont en s\u00e9curit\u00e9 et que leurs informations financi\u00e8res sont stock\u00e9es sous forme crypt\u00e9e.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mobikwik, la plate-forme de services financiers num\u00e9riques de l’appartenance indienne, nie le fait que plus de 8 To de leurs donn\u00e9es dans leur base de donn\u00e9es sur leur serveur aient … <\/p>\n","protected":false},"author":2,"featured_media":780,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-778","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/posts\/778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/comments?post=778"}],"version-history":[{"count":0,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/posts\/778\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/media\/780"}],"wp:attachment":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/media?parent=778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/categories?post=778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/tags?post=778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}