Data lebih dari 10 crore kredit, pengguna kartu debit bocor di web gelap setelah serangan di server Juspay- Berita Teknologi, Pos Pertama

Staf Berita tech204 Jan 2021 13.50:39

Peneliti keamanan telah menemukan bahwa dalam pelanggaran terhadap server Juspay, data sensitif lebih dari 100 juta pengguna kartu kredit dan debit telah bocor di web gelap. Data yang bocor tersebut dilaporkan termasuk nama lengkap, nomor telepon, dan alamat email pemegang kartu, bersama dengan empat digit pertama dan terakhir dari kartu mereka. Juspay menawarkan layanan pemrosesan pembayaran untuk pedagang elektronik seperti Amazon, MakeMyTrip, dan Swiggy. Juspay juga mengakui bahwa data beberapa penggunanya telah dibobol pada Agustus 2020.

Ditemukan bahwa pelanggaran dan kebocoran data terjadi antara Maret 2017 dan Agustus 2020. Menurut laporan oleh Gadget360, data yang ditemukan di web gelap termasuk “detail pribadi beberapa pemegang kartu India bersama dengan tanggal kadaluwarsa kartu mereka, ID pelanggan, dan nomor kartu bertopeng dengan empat digit pertama dan terakhir dari kartu yang sepenuhnya terlihat”. Khususnya, detail transaksi dan pesanan bukan bagian dari data yang bocor.

Lain melaporkan oleh Inc42 mengungkapkan bahwa data bocor di web gelap termasuk “merek kartu pengguna (VISA / Mastercard), tanggal kedaluwarsa kartu, empat digit terakhir kartu, nomor kartu yang disamarkan, jenis kartu (kredit / debit), nama pada kartu, sidik jari kartu, ISIN kartu, ID pelanggan dan ID akun pedagang, di antara beberapa detail lainnya.Secara keseluruhan, lebih dari 16 bidang data yang berkaitan dengan kartu pembayaran mereka telah bocor untuk setidaknya 2 pengguna crore, seperti yang diakui oleh Juspay, a subset dari jumlah total catatan pengguna (10 crore) yang telah bocor. ” Kabarnya, subkumpulan data lain yang bocor termasuk nomor telepon dan alamat email pengguna.

Meskipun ditemukan bahwa informasi bocor pengguna Juspay disembunyikan di beberapa tempat untuk mengungkapkan hanya sebagian salinan nomor kartu, pelanggaran tersebut masih membuat pengguna rentan terhadap penipuan phishing, jika bukan penipuan keuangan per lihat.

Data bocor pengguna dijual di web gelap dengan jumlah yang tidak diungkapkan.

Juspay telah mengakui pelanggaran tersebut, tetapi juga memastikan bahwa informasi yang dibocorkan tidak “sensitif”.

“Pada 18 Agustus 2020, upaya tidak sah di server kami terdeteksi dan dihentikan saat sedang berlangsung. Tidak ada nomor kartu, kredensial keuangan, atau data transaksi yang dikompromikan. Beberapa catatan data yang berisi email teks biasa dan nomor telepon yang tidak dianonimkan telah disusupi, yang merupakan sebagian kecil dari 10 crore catatan data, ”kata pendiri Juspay, Vimal Kumar. “Data kartu bertopeng (yang tidak sensitif) memiliki catatan pengguna 2 Cr. Gudang kartu kami, dalam sistem yang sesuai dengan PCI yang berbeda dengan data kartu terenkripsi, tidak pernah diakses,” tambahnya.