Утечка данных HDB Financial Services

Reuters и Economic Times сообщили 7 марта 2023 года, что HDB обеспечила защиту системы поставщика и взаимодействовала с регуляторами и государственными органами. На тот момент HDB не раскрыла ни типы данных, ни общее число затронутых клиентов, а HDFC Bank заявил, что его собственные системы не пострадали.

В каталоге общедоступный источник сведений об утечке отдельно указан набор данных, датированный 22 февраля, с более чем 70 миллионами записей о клиентах и 1 658 750 уникальными адресами электронной почты. Его категории данных включают имена, даты рождения, номера телефонов, пол, почтовые индексы или географические сведения, а также информацию о кредитах. Показатель «более 70 миллионов» отражает количество исходных записей или записей о клиентах, тогда как 1 658 750, это число уникальных адресов электронной почты. Ни один из этих показателей не является подтвержденным числом разных людей или общим числом затронутых клиентов, раскрытым компанией.

Ни набор данных, ни сведения об отдельных лицах не были импортированы локально. Эта запись не подтверждает, что кто-либо был клиентом HDB, подавал заявку на кредит, имел задолженность или потребность в финансировании, а также что номер телефона, дата рождения, пол, местоположение и сведения о кредите содержались в одной и той же записи. Сведения, связывающие человека с финансовыми услугами, и данные этих полей должны оставаться конфиденциальными.

Неожиданные обращения по поводу кредитов, взыскания задолженности, обновления документов или платежей следует проверять через независимые официальные каналы. Верные персональные данные или сведения о кредите не подтверждают личность отправителя; в ответ на входящие обращения не следует предоставлять документы, удостоверяющие личность, банковские реквизиты и одноразовые коды или вносить авансовые платежи. Поскольку пароли и платежные карты не входят в нормализованные категории данных этого набора, сама по себе эта запись не требует смены пароля.