Fuite de données chez HDB Financial Services

Reuters et l’Economic Times ont rapporté le 7 mars 2023 que HDB avait sécurisé le système du prestataire et travaillait avec les organismes de réglementation et les autorités gouvernementales. HDB n’avait alors communiqué ni les types de données concernés ni le nombre total de clients touchés, et HDFC Bank avait déclaré que ses propres systèmes n’étaient pas affectés.

Source publique sur la fuite de données répertorie séparément, sous la date du 22 février, un jeu de données contenant plus de 70 millions d’enregistrements clients et 1 658 750 adresses e-mail uniques. Les catégories de données comprennent les noms, les dates de naissance, les numéros de téléphone, le genre, les codes postaux ou les informations géographiques, ainsi que les informations relatives aux prêts. Le chiffre de plus de 70 millions correspond au volume de données brutes ou d’enregistrements clients, tandis que 1 658 750 correspond au nombre d’adresses e-mail uniques. Aucun de ces chiffres ne constitue un décompte confirmé de personnes distinctes ni un nombre total de clients touchés communiqué par l’entreprise.

Aucun jeu de données ni aucune donnée individuelle n’a été importé localement. Cette fiche ne permet pas d’établir qu’une personne était cliente de HDB, avait demandé un prêt, avait des dettes ou un besoin de financement, ni que les champs relatifs au téléphone, à la date de naissance, au genre, à la localisation et au prêt figuraient dans un même enregistrement pour cette personne. Les liens avec des services financiers et les données de ces champs doivent rester privés.

Toute demande inattendue concernant un prêt, un recouvrement, une mise à jour de documents ou un paiement doit être vérifiée par des canaux officiels indépendants. L’exactitude des informations personnelles ou des renseignements sur un prêt ne permet pas d’authentifier l’expéditeur; vous ne devez pas transmettre de documents d’identité, de coordonnées bancaires ou de codes à usage unique, ni effectuer de paiement anticipé, en réponse à une sollicitation reçue. Les mots de passe et les cartes de paiement ne faisant pas partie des catégories normalisées de ce jeu de données, cette fiche, à elle seule, n’impose pas de changement de mot de passe.