В Индии утекли сотни тысяч банковских документов о переводах

В Индии произошла крупная утечка данных: в открытом доступе оказались сотни тысяч документов о банковских переводах. Эксперты UpGuard ещё в августе нашли на облачном сервере Amazon более 273 тысяч PDF-файлов.

В них содержались номера счетов, суммы переводов и контактные данные клиентов. Эти документы использовались для системы NACH — централизованной платформы, через которую банки проводят массовые операции вроде выплат зарплат, погашения кредитов или оплаты коммунальных услуг.

По данным исследователей, утечка затронула как минимум 38 банков и финансовых организаций. Чаще всего в документах упоминалась компания Aye Finance, а также Государственный банк Индии.

Причины утечки остаются неизвестными. Документы продолжали появляться на сервере даже в сентябре, пока специалисты не сообщили о проблеме в национальную команду по кибербезопасности CERT-In. После этого доступ к данным был закрыт.

Кто именно допустил ошибку и кто должен уведомить клиентов, пока непонятно.