Vazamento de dados de HDB Financial Services

A Reuters e o Economic Times noticiaram em 7 de março de 2023 que a HDB havia protegido o sistema do prestador e estava trabalhando com órgãos reguladores e autoridades governamentais. Na ocasião, a HDB não divulgou os tipos de dados nem o total de clientes afetados, e o HDFC Bank afirmou que seus próprios sistemas não haviam sido afetados.

Separadamente, o fonte pública sobre vazamentos de dados cataloga um conjunto de dados com a data de 22 de fevereiro, com mais de 70 milhões de registros de clientes e 1.658.750 endereços de e-mail únicos. Suas categorias incluem nomes, datas de nascimento, números de telefone, gênero, códigos postais ou informações geográficas e informações sobre empréstimos. Mais de 70 milhões se refere ao volume de registros brutos ou de clientes, enquanto 1.658.750 é uma medida de endereços de e-mail únicos. Nenhum dos dois números corresponde a uma contagem confirmada de pessoas distintas ou ao total de clientes afetados divulgado pela empresa.

Não foram importados localmente conjuntos de dados nem dados em nível individual. Este registro não permite concluir que alguém tenha sido cliente da HDB, tenha solicitado um empréstimo, tenha tido dívidas ou necessidade de financiamento, nem que os campos de telefone, data de nascimento, gênero, localização e empréstimo estivessem no mesmo registro. Os vínculos com serviços financeiros e as informações desses campos devem permanecer privados.

Solicitações inesperadas relacionadas a empréstimos, cobranças, atualização de documentos ou pagamentos devem ser verificadas por meio de canais oficiais independentes. Dados pessoais ou de empréstimos corretos não autenticam o remetente; você não deve fornecer documentos de identidade, dados bancários ou códigos de uso único, nem fazer pagamentos antecipados, em resposta a contatos recebidos. Como senhas e cartões de pagamento não estão entre as categorias normalizadas deste conjunto de dados, este registro, por si só, não exige uma troca de senha.