Upstox提醒用户潜在的数据泄露,说资金和证券是安全的
Lasted 2021-04-12 10:20:16
经纪公司Upstox周日披露,其包含用户详细信息的数据库可能已被破坏,并补充说它已采取措施缓解这一问题,通知当局并改善其现有安全系统。据报道,不久前,另一家初创公司遭受了涉及数百万用户个人信息的数据泄露。
上周日在公司网站上发布的公告中,该公司表示,它已收到有关未经授权访问其数据库的信息,并且这些数据库包括用户的联系信息及其KYC信息。但是,该公司表示,他们所有客户的资金均受到保护,不受违规行为的影响。该事件最早由《经济时报》报道。
该公司表示,它已通过立即限制对受影响数据库的访问、在所有第三方数据仓库中添加了多项安全增强功能、设置了24x7实时实时监视,并向网络添加了额外的环网来增强了其现有系统。该公司表示:“为谨慎起见,我们还通过OTP启动了安全密码重置。”
该公司表示,还将扩大其漏洞赏金计划,“以鼓励道德黑客”对其系统和协议进行“压力测试”,并“不时帮助其识别任何漏洞”。
该公司表示已将事件报告给当局,并建议客户遵循安全做法,例如使用强密码,从不共享OTP以及注意未经授权的OTP,并同时检查链接和发送者的合法性。