Vazamento de dados de 20.000.000 de usuários da BigBasket
Um banco de dados de cerca de 20 milhões de supostos usuários do BigBasket vazou em um conhecido fórum de crimes cibernéticos, meses depois que a startup indiana de entrega de mantimentos confirmou que enfrentou uma violação de dados.
O banco de dados inclui o endereço de e-mail, número de telefone, endereço, senha codificada, data de nascimento e dezenas de interações dos usuários com o serviço.
A startup confirmou em novembro do ano passado que sofreu uma violação de dados depois que surgiram relatórios de que os hackers haviam desviado informações de 20 milhões de clientes da plataforma.
Um hacker que atende pelo nome de ShinyHunters publicou o suposto banco de dados do BigBasket - e o disponibilizou para qualquer pessoa baixar - em um fórum de cibercrime popular no fim de semana.
Em postagens mais recentes no fórum, pelo menos dois atores de ameaças alegaram que haviam decodificado as senhas com hash e as colocado à venda. ShinyHunters não respondeu imediatamente a um texto solicitando um comentário.
O incidente ocorre semanas depois que o conglomerado indiano Tata Group concordou em adquirir o BigBasket, avaliando a startup indiana em mais de US$ 1,8 bilhão. A proposta de aquisição está atualmente aguardando aprovação do regulador indiano.
Nenhum comentário:
Postar um comentário