Fintex şirkəti Miio-dan 2.9 milyon faylın çıxarıldığı açıqlanıb

Təhlükəsizlik tədqiqatçıları Miio adlı mali texnologiya şirkətinin Meksikada müştərlərinə mobil telekom və maliyyə xidmətləri təklif etdiyi, ən azı üç milyon “Müştəri Tanıma” faylının sızıntıya məruz qaldığını iddia ediblər. Cybernews-dən gələn məlumatlara görə, faylların azı bir neçə aydır qorunmasız olduğu deyilir və Miio-nun 2017-ci ildə başladığı zaman olan faylları daxil olmaqla, müştərilərin hamısı təsirlənmişdir. Nüfuzlu müxtəlif KYC sənədləri, siyahılar və şəkillər daxil olmaqla 2.9 milyon fayl tapılıb. Hələlik məlumatlar üzərinə hadisəyə pis təsir göstərən fəalların zərəri yoxdur, lakin tədqiqatçılar bunu ulaşa biləndə başqalarının da əlaqələnə biləcəyini deyirlər. Hökumət tərəfindən verilmiş kimlik nömrələri fəallar üçün son dərəcə dəyərli olduğundan, şəxsiyyət hırsızlığına və qulluq kimi günahkarlıqlara nail oluna bilər.

Xəbərsiz və ya istənçsiz
Təhlükəsizlik tədqiqatçıları sızıntını 2024-cü ilin sərpində aşkara çıxardılar və ilk açıqlama bildirişinin oktyabrın 2-də göndərildiyi və saxlama qabığının üç aydan çoxdur ki, açıq olduğu deyilir. Tədqiqatçıların əlaqə saxlamağı cəhdləri “suskunluq ilə qarşılaşdı”. Əgər KYC sənədləri yanlış əllərə düşsə, hücumçular bank hesabları aça, kreditlər ala və ya victimlərin adlarına kartlar tətbiq edə bilər. Tapılan ID sənədlərinin növü və müştəri özünün selfie fotoşəkilləri ilə, tədqiqatçılar hakerlərin mövcud müştəri hesablarını ele keçirməsinə icazə verə biləcəyini xatırladırlar, beləliklə qurbanlar gələn aylarda üstün diqqətlilik göstərməlidirlər. “Miio-nun geniş müştəri bazasına xidmət göstərən bir tələkobank kimi kontekstində, bu növ bir sızıntı onların hassas məlumatları qorumağımızı şübhələndirəcək, istifadəçilərini ciddi maliyyə və şəxsi risklərə məruz qoyaraq onların etibarına zərər vurar,” tədqiqatçılar dedilər.