BigBasket数据泄露超2000万客户数据在暗网被出售

BigBasket数据泄露超2000万客户数据在暗网被出售

印度领先的在线超市BigBasket承认超过2000万用户的敏感数据泄露.

总部位于美国的网络安全公司Cyble Inc.报告说,印度领先的在线超市BigBasket已确认发生了数据泄露,黑客在其中窃取了数百万用户的敏感数据。

总部位于班加罗尔的BigBasket由Mirae Asset-Naver亚洲成长基金,阿里巴巴集团和英国政府拥有的CDC集团资助。在印度发生冠状病毒大流行的禁售期中,BigBasket声名鹊起。

这是一个电子商务平台,消费者可以在网上付款后订购在家里交付的百货。因此,各种敏感的客户数据将存储在应用程序中以用于将来的交易,包括信用卡或借记卡信息,联系电话和送货地址

据报道,成千上万的BigBasket用户数据受到威胁。Cyble声称其研究团队发现了一个数据库,其中包含超过2000万BigBasket用户的详细信息。该数据库已在Dark Web市场上以40,000美元的价格出售。2020年10月31日检测到数据泄露。

据研究人员称,该数据库有一个名为“member_member”的表,大小为15GB

它包括如下数据

全名
哈希密码
散列的OTP
电子邮件地址
手机号码
电话号码
密码
出生日期
家庭地址
位置
登录IP地址。

发现漏洞的第二天,2Cyble Inc.于2020年11月1日通知BigBasket的管理团队。

该公司承认该数据泄露行为,并已向攻击者提起了诉讼。它还确认未泄露借记卡和信用卡数据。该公司在一份声明中确认:

“我们维护的唯一客户数据是电子邮件ID,电话号码,订单详细信息和地址,因此这些都是可能已被访问的详细信息。我们拥有一个强大的信息安全框架,该框架采用了一流的资源和技术来管理我们的信息。”

雨苁:我信你个鬼,MDZZ

from