インドの銀行取引データがクラウドサーバーから漏洩、38の金融機関が影響を受ける

概要

インドで、セキュリティが不十分なクラウドサーバーから銀行振込に関する機密文書が流出した。このデータは、顧客の口座番号、取引額、個人情報が含まれており、UpGuardのサイバーセキュリティ研究者によって発見された。

流出したファイルは、インディアンバンクで使用されるNACHシステムを通じて処理される銀行振込に関するもので、38の銀行と金融機関に関連していた。

原因は不明だが、セキュリティのミス設定や人的エラーが関係しているとされている。UpGuardは、発見後すぐにAye Financeやインディア政府のNACH管理機関に通知したが、データは数日間も公開され続け、毎日新たなファイルが追加されていた。

最終的に、データはセキュリティ対策が講じられたが、誰が責任を取るべきかは明確ではない。NPCIやAye Finance、インディアの他の関係者は、データ漏洩に関してコメントを避けており、責任の所在は不明のままだ。

ポイント

1. インディアの銀行取引データが公開されたことが、273,000件のPDFファイルにより明らかになった。
2. セキュリティの欠陥により、銀行取引データがインターネット上に無防備に公開された。
3. データ漏洩を発見した後、通知は行われたが、責任の所在は不明である。

詳しい記事の内容はこちらから

参照元について