Filtración de datos de HDB Financial Services

Reuters y el Economic Times informaron el 7 de marzo de 2023 de que HDB había protegido el sistema del proveedor y estaba colaborando con los organismos reguladores y las autoridades gubernamentales. HDB no reveló entonces los tipos de datos ni el número total de clientes afectados, y HDFC Bank afirmó que sus propios sistemas no se habían visto afectados.

Por su parte, fuente pública sobre la filtración de datos recoge en su catálogo un conjunto de datos fechado el 22 de febrero, con más de 70 millones de registros de clientes y 1 658 750 direcciones de correo electrónico únicas. Sus categorías incluyen nombres, fechas de nacimiento, números de teléfono, género, códigos postales o información geográfica e información sobre préstamos. La cifra de más de 70 millones se refiere al volumen de registros sin procesar o de registros de clientes, mientras que 1 658 750 corresponde al número de direcciones de correo electrónico únicas. Ninguna de estas cifras constituye un recuento confirmado de personas únicas ni el total de clientes afectados comunicado por la empresa.

No se ha importado localmente ningún conjunto de datos ni datos individualizados. Este registro no permite establecer que una persona fuera cliente de HDB, hubiera solicitado un préstamo, tuviera deudas o necesitara financiación, ni que sus campos de teléfono, fecha de nacimiento, género, ubicación y préstamo figuraran en un mismo registro. Los vínculos con servicios financieros y estos campos deben mantenerse privados.

Las solicitudes inesperadas relacionadas con préstamos, cobros, actualización de documentos o pagos deben verificarse a través de canales oficiales independientes. Que los datos personales o de préstamos sean correctos no demuestra la autenticidad del remitente; no se deben facilitar documentos de identidad, datos bancarios ni códigos de un solo uso, ni realizar pagos por adelantado, en respuesta a comunicaciones recibidas. Dado que las contraseñas y las tarjetas de pago no figuran entre las categorías normalizadas de este conjunto de datos, el registro, por sí solo, no exige cambiar la contraseña.