تسريبات البيانات

قواعد بيانات Juspay التي تحتوي على 10 ملايين من بيانات المستخدمين للبيع على منصة مشاركة البيانات

January 6, 2021

دقيقة

جدول المحتوى

مثال H2

الفئة

استخبارات الخصم —تسرب البيانات

الأصول المتأثرة

سجلات العملاء

تم التحقق من كلاودسك

نعم

بيانات مسربة

معلومات تحديد الهوية الشخصية للعميل (الاسم ورقم الهاتف وعنوان البريد الإلكتروني) وبيانات بطاقة الائتمان المقنعة (أول 4 أرقام وآخر 4 أرقام من رقم البطاقة المكون من 16 رقمًا)

التهديد

نشرت Inc42 تقريرًا بخصوص جوسباي يتم تسريب البيانات على الويب المظلم. يدعي التقرير أن تفريغ البيانات يحتوي على PII (معلومات التعريف الشخصية) وبيانات البطاقة الخاصة بمستخدمي 10 كرور. كلاود سيك قامت بتحليل مفصل لهذا الحادث وتم تلخيص النتائج الرئيسية أدناه.

نظرة عامة

تعرضت Juspay لخرق أمني في أغسطس 2020 عندما اخترقت مجموعة من المتسللين خوادم Payment MetaData الخاصة بهم وقاموا بتنزيل بعض قواعد البيانات.
لم تكشف Juspay عن هذا الحادث للسلطات - بل أخفت الخرق.
في يناير 2021، ذكرت Inc42 أنه تم اختراق Juspay وتسريب معلومات PII لعملائها على الويب المظلم.
تحتوي قواعد البيانات على 16 حقلاً بما في ذلك بيانات البطاقة المقنعة ومعلومات تحديد الهوية الشخصية (عنوان البريد الإلكتروني والاسم الأول والأخير وأرقام الهواتف المحمولة)، من بين معلومات حساسة أخرى.

التأثير

لا تحتوي البيانات المسربة على بيانات البطاقة الكاملة - فهي تعرض بشكل أساسي معلومات تحديد الهوية الشخصية للمستخدمين إلى جانب بيانات البطاقة المقنعة.
لا يوجد أي تأثير مباشر على البنوك الأخرى حيث يتم إخفاء أرقام البطاقات، أي أن الأرقام الأربعة الأولى والأخيرة فقط مرئية.
من المستحيل إجراء هندسة عكسية لأرقام بطاقات القوة الغاشمة لأن مصدري البطاقات (Visa و MasterCard و Rupay) يحظرون بطاقة غير صالحة بعد 100 محاولة فاشلة.
يمكن استخدام معلومات تحديد الهوية الشخصية لتنفيذ هجمات الهندسة الاجتماعية على المستخدمين المتضررين.
التأثير المباشر لهذا التسرب ضئيل بالنسبة للبنوك والمؤسسات الأخرى حيث لم يتم اختراق بيانات البطاقة الكاملة وفرص استرداد البيانات الكاملة من البيانات الجزئية مستحيلة.

نصيحة لفرق الأمن

سنشهد زيادة في هجمات التصيد الاحتيالي المستهدفة على مستخدمي البطاقات في الأشهر المقبلة.
في حالة هجوم التصيد الاحتيالي الناجح - يُنصح البنوك بمراقبة بطاقات الائتمان التي مرت عبر بوابة JusPay باستخدام تقنيات مراقبة الاحتيال الداخلية عن كثب.

تحليل فني مفصل

كلاود سيكمنصة مراقبة المخاطر الرقمية الرائدة الجيل السادس عشر اكتشفت منشورًا على منصة مشاركة البيانات، يبيع قواعد بيانات المستخدمين لشركات متعددة. قام باحثو استخبارات التهديدات لدينا بتحليل مفصل حول نفس الشيء. الشركات المتضررة هي:

Juspay.in تيسبرينغ. كوم موقع Myon.com Knockcrm.com Mindful.orgانقر فوق India.com تشابوك. كوم بيج باسكيت. كوم ريد دورز. كوم هايبريس دوت كوم (SAP. كوم) ويديغود. كوم وونغناي. كومموقع Geekie.com.br أنيفان.كومأكوراديو. كومكل شيء 5 باوند. كوم سيرماتي.كومنت لوغ. كوم (Twoo.com) ريفيربنيشن. كومفوتولوج. كوم Pizap.comموقع Modaoperandi.com Eventials.comواهوفيتنس. كوم سيتيبوينت.comسينغليزنيت. كوم