인도: 아마존 플랫폼에서 27만 건 이상의 은행 거래 내역 유출

사이버 보안 회사인 UpGuard의 연구원들은 8월 말에 인도 고객의 은행 거래와 관련된 273,000개의 PDF 파일이 들어 있는 공개적으로 이용 가능한 Amazon 서버를 발견했다고 밝혔습니다. 이 파일에는 계좌 번호, 거래 금액, 개인 연락처 정보가 포함되어 있습니다.

유출된 문서에서 두 번째로 많이 언급된 이름은 State Bank of India(SBI)입니다. (사진: 로이터)

이러한 파일에는 급여 지급, 대출금 지급 또는 공과금 청구서와 같은 대량의 반복 거래를 처리하는 데 인도 은행에서 사용하는 중앙 플랫폼인 NACH(National Automated Clearing House)를 통해 처리된 완료된 거래 양식이 포함됩니다.

UpGuard에 따르면 유출된 데이터에는 최소 38개의 은행 및 금융 기관이 연루되어 있었습니다. 데이터가 인터넷에 공개된 이유는 불분명하지만, 이러한 사고는 흔히 발생하며, 구성 오류나 인적 오류로 인해 발생하는 경우가 많습니다.

더 큰 문제는 누가 유출을 일으켰는지, 누가 이를 해결할 책임이 있는지, 그리고 개인 정보가 영향을 받은 사람들에게 통보할 의무가 있는지 아직 불분명하다는 것입니다.

업가드는 조사 결과를 발표하는 보고서에서 조사한 5만 5천 건의 문서 중 절반 이상이 작년에 1억 7,100만 달러 규모의 기업공개(IPO)를 신청한 금융 회사인 아이 파이낸스(Aye Finance)의 이름을 포함하고 있다고 밝혔습니다. 유출된 문서에서 두 번째로 많이 언급된 이름은 스테이트 뱅크 오브 인디아(SBI)였습니다.

이 사실을 발견한 UpGuard는 다양한 이메일 주소를 통해 Aye Finance에 경고를 보냈고, NACH 시스템 규제 기관인 National Payments Corporation of India(NPCI)에도 알렸습니다.

그러나 9월 초까지도 데이터는 여전히 노출되어 있었고, 매일 수천 개의 새로운 파일이 서버에 업로드되었습니다. UpGuard는 이후 인도 컴퓨터 비상 대응팀(CERT-In)에 연락했습니다. TechCrunch는 연구원들의 말을 인용하며, 그 직후 데이터가 안전하게 보호되었다고 보도했습니다.

그러나 책임 문제는 여전히 해결되지 않았습니다.

NPCI 대변인인 안쿠르 다히야는 TechCrunch에 이메일을 통해 유출된 데이터는 NPCI 시스템에서 나온 것이 아니라고 밝혔습니다. 그는 " 상세한 검증 및 검토 과정을 통해 NPCI 시스템의 NACH 정보/기록과 관련된 데이터가 유출되거나 손상된 사실이 확인되었습니다 ."라고 밝혔습니다.

한편, 아예 파이낸스(Aye Finance)의 공동 창립자 겸 CEO인 산제이 샤르마는 논평 요청에 응답하지 않았습니다. 테크크런치(TechCrunch)의 답변 요청에도 인도 국립은행(State Bank of India)은 침묵을 지켰습니다.

탄트라

링크: 출처: Tech Crunch

출처: https://vtcnews.vn/an-do-hon-270-nghin-giao-dich-ngan-hang-bi-ro-ri-tren-nen-tang-amazon-ar967586.html