Hindistan’da güvenli olmayan bir bulut sunucusundan sızan veri, yüz binlerce hassas banka havalesi belgesinin ifşa olmasına yol açtı. Bu belgeler arasında hesap numaraları, işlem rakamları ve kişilerin iletişim bilgileri yer alıyor.
Hindistan bankacılıkta veri korumasını yapamadı
Siber güvenlik firması UpGuard’daki araştırmacılar, Ağustos ayı sonlarında, Hintli müşterilere ait banka havaleleriyle ilgili 273.000 PDF belgesinin bulunduğu, Amazon tarafından barındırılan ve herkesin erişimine açık bir depolama sunucusu keşfettiler.
Ortaya çıkan dosyalarda , Hindistan’daki bankaların maaş, kredi geri ödemeleri ve kamu hizmeti ödemeleri gibi yüksek hacimli tekrarlayan işlemleri kolaylaştırmak için kullandığı merkezi bir sistem olan Ulusal Otomatik Takas Merkezi (NACH) aracılığıyla işlenmek üzere tamamlanmış işlem formları bulunuyordu. Araştırmacılar yaptıkları açıklamada, verilerin en az 38 farklı banka ve finans kuruluşuyla bağlantılı olduğunu söyledi.
Sızan veriler sonunda kapatıldı, ancak araştırmacılar sızıntının kaynağını tespit edemediklerini söyledi. Bu makalenin yayınlanmasının ardından, Hintli fintech şirketi Nupay, banka havalesi formlarını içeren “Amazon S3 depolama kovasındaki bir yapılandırma boşluğunu giderdiğini” doğrulamak için TechCrunch’a e-posta yoluyla ulaştı.
Verilerin neden kamuya açık bırakıldığı ve internete erişime açıldığı tam olarak bilinmiyor ancak insan hatası nedeniyle bu tür güvenlik açıkları sıkça yaşanıyor. UpGuard araştırmacıları, bulgularını ayrıntılı olarak açıkladıkları blog yazısında , inceledikleri 55.000 belgeden yarısından fazlasının, geçen yıl 171 milyon dolarlık halka arz başvurusunda bulunan Hintli kredi kuruluşu Aye Finance’in adını taşıdığını belirtti . Araştırmacılara göre, örnek belgelerde sıklık sıralamasına göre bir sonraki kurum Hindistan’a ait State Bank of India oldu.
