据了解,C-Edge Technologies是一家成立于2010年的公司,由印度国家银行(SBI)与塔塔咨询服务公司(TCS)合资成立,旨在为印度的银行和金融机构提供信息技术解决方案。作为印度最大的公共部门银行的合作伙伴,C-Edge Technologies在推动金融科技发展方面发挥了重要作用,尤其是在小型和农村合作银行上。该公司提供的服务包括核心银行解决方案、支付网关、网络安全服务以及数据分析等,并以此帮助这些银行提高运营效率和客户服务质量。
然而,C-Edge Technologies不久前刚遭遇了一次勒索软件攻击,导致其系统瘫痪,影响了近300家小型银行的支付服务。根据印度国家支付公司(NPCI)的声明,受影响的银行客户无法进行包括ATM机存取款以及统一支付接口(UPI)在内的支付交易,对用户造成了极大的不便。
根据报道,勒索软件攻击发生在7月29日,NPCI于7月31日确认了这一事件。攻击者使用的是RansomEXX v2.0,一种复杂的勒索软件变种,专门针对大型组织索取高额赎金。
在发现攻击后,NPCI迅速采取了隔离措施,将C-Edge Technologies从其支付系统中切断,以防止对更广泛的支付生态系统造成更大影响。NPCI的一位官员表示,受影响的银行仅占全国支付系统总量的不到1%,但由于这些银行主要服务于小型银行以及农村地区,影响却是显著的。受影响的银行客户无法进行在线交易,资金从发送方账户扣除但未能记入接收方账户,造成了资金流动的混乱。
该事件引发了印度国内对C-Edge Technologies网络安全措施的质疑,业内专家呼吁加强对金融科技公司的网络安全监管。这也再次提醒我们,在数字化时代,网络安全已成为金融科技行业不可忽视的重要议题。
除了与安全服务公司建立合作外,加强网络安全培训,提高员工对钓鱼邮件和其他网络攻击手段的识别能力,已是老生常谈的话题。其次,需定期进行系统安全检查和漏洞修复,确保所有软件和系统都保持最新状态,以防止攻击者利用已知漏洞进行攻击。此外,企业还应建立完善的数据备份机制,确保在遭遇勒索软件攻击时能够迅速恢复数据,减少对业务的影响。
资讯来源:cybernews、timesofindia
转载请注明出处和本文链接
球分享
球点赞
球在看