Datenpanne bei Juspay
Daten von 35 Millionen Bankkarten im Dark Web zum Verkauf angeboten.

In Indien sind die Bankkartendaten von ca. 35 Millionen Nutzern von Juspay, einer Plattform für mobiles Bezahlen, bei einem Cyber-Angriff erbeutet worden. Die gestohlenen Daten werden nun von den Angreifern in verschiedenen Dark-Web-Foren zum Verkauf angeboten.

Zu den betroffenen Daten gehören die institutionelle Zugehörigkeit, die Art, das Ablaufdatum, der Fingerabdruck und die letzten vier Ziffern der Bankkarten sowie die Nutzer-IDs. Ferner wird darüber berichtet, dass in einem Unterabschnitt der geleakten Daten auch die Telefonnummern und E-Mail-Adressen betroffener Nutzer enthalten sind.

Gegenwärtig wird der Vorfall weiter untersucht, wobei ein Sprecher des Unternehmens den Angriff mit der Hacker-Gruppe ShinyHunters in Verbindung brachte. Auch wenn das Unternehmen betonte, dass sich mit den exponierten Daten keine Transaktionen tätigen lassen, wird der Vorfall aufgrund der Art der geleakten Daten und der hohen Anzahl Betroffener jedoch schon jetzt als eine der schwerwiegendsten Datenpannen in der indischen Geschichte angesehen.