Migliaia di registri di trasferimenti bancari indiani scoperti online.
Fuga di Dati dal Settore Bancario Indiano: Scoperta Allarmante
A maggio, un’incursione di dati da un server cloud non protetto ha portato alla luce centinaia di migliaia di documenti sensibili relativi a trasferimenti bancari in India, rivelando numeri di conto, importi delle transazioni e dettagli di contatto di individui. La scoperta è stata fatta da esperti della società di cybersicurezza UpGuard, che hanno identificato un server di archiviazione ospitato su Amazon accessibile al pubblico.
La vulnerabilità è stata esaminata a fine agosto e ha rivelato la presenza di circa 273.000 documenti in formato PDF riguardanti trasferimenti bancari di clienti indiani. I documenti esposti non si limitavano a informazioni generiche, ma comprendevano moduli di transazione già completati, destinati alla gestione tramite il National Automated Clearing House (NACH), un sistema centrale utilizzato dalle banche indiane per facilitare transazioni periodiche ad alto volume, come stipendi e pagamenti delle utenze.
Stando a quanto riferito dagli esperti, i dati riguardavano almeno 38 banche e istituzioni finanziarie diverse. Questa situazione allarmante solleva interrogativi sul perché i dati siano stati lasciati esposti al pubblico e accessibili su Internet. Le falle di sicurezza di questa natura non sono rare e spesso derivano da errate configurazioni tecniche o errori umani.
