Ipinaliwanag: Gaano kalaki ang paglabag sa data ng Bigbasket?
Sa isang pahayag, sinabi ng BigBasket na sinusuri nito ang lawak ng paglabag at pagiging tunay ng claim sa konsultasyon sa mga eksperto sa cybersecurity at naghahanap ng mga agarang paraan para mapigil ito.
Sinabi ni Cyble na ang personal na impormasyon ng hanggang 20 milyong user tulad ng buong pangalan, email ID, password hashes, atbp Ang nangungunang online grocer ng India na BigBasket ay dumanas ng potensyal na paglabag sa data na nagreresulta sa personal na impormasyon ng higit sa 20 milyong mga customer na sinasabing ibinebenta sa dark web. Ang insidenteng ito ay kasunod ng isang serye ng mga paglabag sa data na nakaapekto sa mga kumpanyang Indian.
Kailan nangyari ang paglabag sa Bigbasket?
Ayon sa cybersecurity firm na Cyble, na unang nagsapubliko ng mga detalye ng potensyal na paglabag, ang di-umano'y paglabag ay nangyari noong Oktubre 14. Sinabi ng kompanya na una nitong nakita ang paglabag noong Oktubre 30 at pagkatapos ma-validate ang paglabag, isiniwalat nito ang paglabag sa Bigbasket management noong Nobyembre 1. Ginawa ng cybersecurity firm ang mga detalye ng paglabag sa publiko noong Nobyembre 7.
Anong impormasyon ng BigBasket ang na-leak?
Sinabi ni Cyble na ang personal na impormasyon ng aabot sa 20 milyong user gaya ng buong pangalan, email ID, password hashes (potensyal na na-hash na mga OTP), pin, contact number (mobile at telepono), buong address, petsa ng kapanganakan, lokasyon, at IP ang mga address kung saan nag-log in ang mga user ay inilagay para ibenta sa dark web sa halagang ,000.
Paano malalaman kung ang iyong data ay na-leak sa dark web?
Naglista si Cyble ng isang portal http://www.amibreached.com , kung saan masusuri ng mga user kung na-leak ang kanilang personal na impormasyon sa dark web. Nasa Telegram na ngayon ang Express Explained
Paano tumugon ang BigBasket?
Sa isang pahayag, sinabi ng firm na nakabase sa Bengaluru na sinusuri nito ang lawak ng paglabag at pagiging tunay ng claim sa konsultasyon sa mga eksperto sa cybersecurity at naghahanap ng mga agarang paraan upang mapigil ito. Ang kumpanya ay nagsampa din ng reklamo sa Cyber Crime Cell sa Bengaluru. Ang pagkapribado at pagiging kumpidensyal ng aming mga customer ay aming priyoridad at hindi kami nag-iimbak ng anumang data sa pananalapi kabilang ang mga numero ng credit card atbp., at tiwala kaming ligtas ang data na ito sa pananalapi. Ang tanging data ng customer na pinapanatili namin ay mga email id, numero ng telepono, mga detalye ng order, at mga address kaya ito ang mga detalye na posibleng ma-access, sinabi nito.
Ano ang mga nakaraang kaso ng mga paglabag sa data sa India?
Kung pupunta lamang ang isa sa impormasyong inilabas ng Cyble, mayroong anim na kaso ng cyber breaches sa India sa nakalipas na isang buwan lamang. Kabilang dito ang mga insidente sa tagagawa ng meryenda na Haldiram Snacks Pvt Ltd, website ng pagpaplano ng kasal ng India na Wedmegood, personal na website ng Punong Ministro ng India na narendramodi.in, online matrimonial service na Bharat Matrimony at Indian Railways' online ticketing portal IRCTC . Bilang karagdagan dito, noong huling bahagi ng nakaraang buwan, nasaksihan ng pharmaceutical major Dr Reddy's Laboratories ang isang cyber attack. Si Cyble, ay, noong Agosto ay nag-ulat din ng isang paglabag sa data sa kumpanya ng e-commerce na Paytm Mall.
Ibahagi Sa Iyong Mga Kaibigan:
