La exageración en torno a la filtración de datos de MobiKwik ha dado un nuevo giro hoy después de que varios investigadores independientes informaran que encontraron el vertedero filtrado. Según ellos, la base de datos que contiene usuarios de Mobikwik de 11 millones de rupias ahora está disponible en la web oscura de forma gratuita, y muchos están verificando si su registro está en la lista.
Volcado de datos de MobiKwik en la Dark Web
A principios de este mes, cubrimos una historia de MobiKwik donde se alega que filtró alrededor de 11 millones de rupias de la base de datos de sus usuarios. Esto fue señalado por un investigador independiente indio llamado Rajshekhar Rajaharia, quien dijo que un pirata informático tuvo acceso al volcado de MobiKwik a través de un servidor con fugas desde enero de este año.
Si bien MobiKwik inmediatamente refutó sus afirmaciones e incluso advirtió sobre presentar un caso contra este informe, parece ser que el incidente es real y debería llamar la atención. Esto se debe a que varios otros investigadores independientes están ahora reportando un sitio web oscuro ¡que enumeró todos los registros filtrados del vertedero de MobiKwik!
Probablemente la fuga de datos KYC más grande de la historia. Felicidades Mobikwik… pic.twitter.com/qQFgIKloA8
—Elliot Alderson (@fs0c131y) 29 de marzo de 2021
Esto fue informado inicialmente por Elliott Alderson, quien anteriormente pidió una seguridad débil en la aplicación Aadhar y Aarogya Setu. Ahora, tuiteó sobre un sitio que permite a los visitantes realizar una búsqueda gratuita en la base de datos de MobiKwik, que se afirma que es del ataque anterior.
Todavía se desconoce la amplitud de la base de datos, pero se informa que es de 8,5 TB y tiene detalles KYC de todos los usuarios registrados de MobiKwik.. KYC incluye PII y también las imágenes de los usuarios, que son confidenciales. Y como es interesante, muchos tienen empezó a preguntar para la URL del vertedero y los que tienen se venden a otros por un precio!
