В Индии утекли персональные данные 41,5 млн пользователей

Хакер под псевдонимом dawnofdevil заявил, что украл персональные данные компании Hathway, одного из ведущих индийских интернет-провайдеров и операторов кабельного телевидения. В ходе инцидента раскрыты персональные данные более 41,5 млн клиентов компании.

Злоумышленник утверждает, что получил доступ к огромной базе Hathway, используя уязвимость в приложении Laravel, которое индийская компания использует для своей системы управления корпоративным контентом (CMS). Согласно сообщению на одном из подпольных форумов, взлом произошел в декабре 2023 г.

Утечка 41,5 млн записей персональных данных из Hathway включает имена, адреса электронной почты, номера телефонов, физические адреса и другую информацию. Хакер заявил, что всего ему удалось скачать данные объемом порядка 200 ГБ, в том числе 789 CSV-файлов.

Журналистам портала Cyber Express на момент выхода материала не удалось получить комментарий от компании Hathway, поэтому факт утечки данных пока остается неподтвержденным. 

Индия является одной из главных мишеней для киберпреступников. На долю этого государства приходится более 13% кибератак в мире. Одним из факторов, стимулирующих хакерскую активность в Индии, остается огромный дефицит кадров в области кибербезопасности и нехватка навыков в этой области. Более 30% вакансий ИБ-специалистов остаются незаполненными. 

Источник: The Cyber Express