印度證券託管機構洩漏逾 4 千萬投資者個人資料

當系統存在漏洞令資料有機會外洩，被發現之後如果未能及時修復，資料外洩的機會率就會增加不少。最近印度的證券託管機構網站被發現有漏洞，經過提醒之後仍然未完全修復，令超過 4 千萬投資者個人資料外洩。

消息指，印度證券託管機構 CDSL 的子公司 CDSL Ventures Limited 早前被網絡安全公司 CyberX9 發現網站系統存在漏洞，系統中約 4,390 萬投資者的個人資料可以被外界存取，其中包括全名、稅務號碼、婚姻狀況、出生日期、國籍、住宅地址、電子郵件地址、職業細節，甚至配偶和父母的名字都在存取範圍內。他們表示這個漏洞並不算複雜，並已經通知 CDSL 修正。

不過經過一段時間後，CDSL 雖然已經表示已經修復漏洞，但 CyberX9 再次表示漏洞並未修復完成，而且修補漏洞只需要幾小時而非幾天的時間，形容這是「可怕的網絡安全水平低下 + 純粹的疏忽 = 非常糟糕」的情況，再第二次提醒之後甚至三天內也未有行動。他們呼籲 CDSL 的客戶很可能已經受影響，應該小心提防可能出現的網絡釣魚和其他詐騙行為。