Explicado: Qual é o tamanho da violação de dados do Bigbasket?

Em um comunicado, a BigBasket disse que estava avaliando a extensão da violação e autenticidade da reclamação em consulta com especialistas em segurança cibernética e estava encontrando maneiras imediatas de contê-la.

Cyble afirmou que informações pessoais de até 20 milhões de usuários, como nomes completos, IDs de e-mail, hashes de senha, etc.

BigBasket, o maior dono da mercearia online da Índia, sofreu uma potencial violação de dados resultando em informações pessoais de mais de 20 milhões de clientes sendo supostamente vendido na dark web. Este incidente segue uma série de violações de dados que afetaram empresas indianas.

valor líquido jeff kaplan

Quando a violação do Bigbasket aconteceu?

De acordo com a empresa de segurança cibernética Cyble, que primeiro divulgou os detalhes da violação em potencial, a violação alegada ocorreu em 14 de outubro. A empresa disse que detectou a violação pela primeira vez em 30 de outubro e, após validar a violação, divulgou a violação ao Bigbasket gerenciamento em 1º de novembro. A empresa de segurança cibernética divulgou os detalhes da violação em 7 de novembro.

Quais informações do BigBasket vazaram?

Cyble afirmou que informações pessoais de até 20 milhões de usuários, como nomes completos, IDs de e-mail, hashes de senha (OTPs potencialmente hash), pin, números de contato (celular e telefone), endereços completos, data de nascimento, localização e IP os endereços de onde os usuários se conectaram foram colocados à venda na dark web por US $ 40.000.

Como saber se seus dados vazaram na dark web?

Cyble listou um portal http://www.amibreached.com , onde os usuários podem verificar se suas informações pessoais vazaram na dark web. Express Explained está agora no Telegram

Como o BigBasket respondeu?

Em um comunicado, a empresa com sede em Bengaluru disse que estava avaliando a extensão da violação e autenticidade da reclamação em consulta com especialistas em segurança cibernética e estava encontrando maneiras imediatas de contê-la. A empresa também entrou com uma queixa na Célula de Crime Cibernético de Bengaluru. A privacidade e confidencialidade dos nossos clientes é a nossa prioridade e não armazenamos quaisquer dados financeiros, incluindo números de cartão de crédito, etc., e estamos confiantes de que esses dados financeiros estão seguros. Os únicos dados do cliente que mantemos são ids de e-mail, números de telefone, detalhes do pedido e endereços, portanto, esses são os detalhes que poderiam ter sido acessados, disse.

Quais foram os casos anteriores de violação de dados na Índia?

quanto vale o jack nicholson

Se formos apenas pelas informações divulgadas pela Cyble, houve seis casos de violações cibernéticas na Índia apenas no último mês. Isso inclui incidentes na fabricante de lanches Haldiram Snacks Pvt Ltd, site de planejamento de casamento indiano Wedmegood, site pessoal do primeiro ministro indiano narendramodi.in, serviço matrimonial online Bharat Matrimony e portal de bilhetes online IRCTC da Indian Railways. Além disso, no final do mês passado, o farmacêutico Dr Reddy’s Laboratories testemunhou um ataque cibernético. Cyble, em agosto, também relatou uma violação de dados na empresa de comércio eletrônico Paytm Mall.

Compartilhe Com Os Seus Amigos: