Der indische Online-Broker Upstox ist zwischen März und April 2021 Opfer von Datendiebstahl durch die Hacker-Gruppe ShinyHunters geworden. Nachdem die Hacker einen Teil der abgeschöpften Daten zwischenzeitlich in einem Dark-Web-Forum veröffentlicht hatten, entfernten sie den geposteten Zugangslink wieder. Grund dafür sei ihren Angaben zufolge die Aufnahme von Verhandlungen mit Upstox.
Die geleakten Daten enthielten Namen, Adressen, Telefonnummern, E-Mail-Adressen, gehashte Passwörter, Geburtsdaten, Kontonummern, Gerätearten, die Zeitpunkte der Accounterstellung und des letzten Logins sowie verschiedene KYC-Informationen. In einer Stellungnahme teilte Upstox mit, dass Einlagen aufgrund besonderer Sicherheitsmaßnahmen nicht vom Vorfall betroffen waren. Zum gegenwärtigen Zeitpunkt ist die Gesamtzahl der Betroffenen unbekannt.