Que s'est-il passé dans la fuite de données Juspay et que pouvez-vous y faire?

Début janvier 2012, Juspay, un processeur de paiement et une passerelle basé en Inde, a révélé une fuite de données de millions d'enregistrements de bases de données de titulaires de cartes. La société a publié un article de blog sur la question le 5 janvier.

La fuite de données est due à un serveur mal sécurisé utilisé par l'entreprise et remonte à la fin de l'été 2020.

Comment tout cela s'est-il passé?

De retour dans la seconde moitié d'août 2020, Juspay a pris connaissance d'un accès non autorisé à une base de données dont il était propriétaire. La base de données était hébergée sur un serveur Amazon Web Services qui utilisait un ancien mot de passe. Le mot de passe n'était pas seulement ancien, il était réutilisé.

Données appartenant à 35 millions de clients, y compris les données de carte masquées que la société a décrites comme «principalement utilisées à des fins d'affichage sur l'interface utilisateur du commerçant». Juspay a déclaré que les données ne pouvaient pas être utilisées pour exécuter ou compléter une transaction.

Juspay a spécifiquement déclaré que les informations divulguées ne contenaient pas de numéros de carte complets, de détails de commande, de mots de passe ou de codes PIN de carte. Malgré cela, Juspay a détaillé que la fuite contenait des identifiants de courrier électronique et des numéros de téléphone en texte brut.

Juspay a également accusé certains médias, qualifiant leur couverture de la fuite de "sensationnaliste" de l'événement. Bien que ce ne soit évidemment pas la violation de données la plus dramatique ou la plus percutante du pays, étant donné que les données volées ont été mises en vente sur le dark web pour un maigre 5000 $, ce n'est pas non plus quelque chose à rejeter complètement.

En réponse à l'incident, Juspay a réinitialisé les mots de passe des utilisateurs et activé l'authentification à deux facteurs sur tous les comptes. Ces mesures sont courantes à la suite d’incidents similaires.

Si vous faites partie des utilisateurs concernés, la meilleure chose à faire est de reconfirmer votre nouveau mot de passe après le basculement forcé et de continuer à respecter les meilleures pratiques de sécurité.

Ne réutilisez jamais les mots de passe sur les appareils ou les services, ne partagez jamais les mots de passe même avec des amis proches et des parents, et essayez d'utiliser des mots de passe suffisamment complexes pour résister au forçage brutal.