Данные пользователей крупнейшей в Индии платёжной системы продаются в даркнете

MobiKwik – крупнейшая в Индии электронная платёжная система и популярнейший e-кошелёк. 30 марта было обнаружено, что на продажу в даркнете выставлена их база данных на почти 100 миллионов их пользователей.

В неё входят ФИО, даты рождения, персональные идентификационные номера, паспортные данные, телефонные номера, номера банковских карт / счетов, хеш-суммы паролей и другие данные, собранные в рамках политики KYC (know your client). Также продаются верификационные селфи пользователей и фотоподтверждения от 3 миллионов регистрировавшихся в качестве продавцов. Всего база данных весит 8.2 терабайта.

Изданию Deccan Herald сообщил об утечке данных независимый исследователь Раджшекхар Раджахария (Rajshekhar Rajaharia), чьи выводы были поддержаны известным французским экспертом в сфере кибербезопасности по имени Эллиот Андерсон (Elliot Anderson). Говорится, что эта утечка – одна из крупнейших утечек данных KYC.

В дополнение к данным KYC там же продаётся архив на 350GB, который содержит некие данные о высшем руководстве и основателях компании MobiKwik.

Любопытно, что MobiKwik, по заявлению своей пресс-службы, «провёл тщательное расследование по жалобе и не нашёл никаких брешей в безопасности». При этом Раджшекхар Раджахария утверждает, что любой пользователь MobiKwik может зайти на даркнет-ресурс, продающий базу данных, вбить туда свой e-mail или номер телефона и увидеть, что остальные его данные на самом деле содержатся в базе.

Однако никакой ссылки на даркнет-ресурс или его названия прессе не сообщалось. Yahoo в новостной статье сообщает лишь, что речь идёт об очень известном даркнет-форуме.

Известно, что база данных целиком продаётся за 1.2 BTC. Хакер обещает удалить данные после продажи. Но, учитывая крайне низкую стоимость предложения, обещание выглядит крайне сомнительно. Если утечка на самом деле имела место, данные скоро разойдутся по всей Сети, и хакеру выгоднее всего лично принять в этом участие.