因勒索软件攻击,印度三百家银行业务瘫痪
2024-8-2 17:52:1 Author: mp.weixin.qq.com(查看原文) 阅读量:4 收藏

近日,印度银行业发生了一起重大的勒索软件攻击事件,导致近300家小型银行陷入运营混乱。该事故是印度银行的第三方技术服务提供商C-Edge Technologies遭勒索攻击所致,直接影响了这些银行的支付及客户服务系统。

据了解,C-Edge Technologies是一家成立于2010年的公司,由印度国家银行(SBI)与塔塔咨询服务公司(TCS)合资成立,旨在为印度的银行和金融机构提供信息技术解决方案。作为印度最大的公共部门银行的合作伙伴,C-Edge Technologies在推动金融科技发展方面发挥了重要作用,尤其是在小型和农村合作银行上。该公司提供的服务包括核心银行解决方案、支付网关、网络安全服务以及数据分析等,并以此帮助这些银行提高运营效率和客户服务质量。

然而,C-Edge Technologies不久前刚遭遇了一次勒索软件攻击,导致其系统瘫痪,影响了近300家小型银行的支付服务。根据印度国家支付公司(NPCI)的声明,受影响的银行客户无法进行包括ATM机存取款以及统一支付接口(UPI)在内的支付交易,对用户造成了极大的不便。

根据报道,勒索软件攻击发生在7月29日,NPCI于7月31日确认了这一事件。攻击者使用的是RansomEXX v2.0,一种复杂的勒索软件变种,专门针对大型组织索取高额赎金。

在发现攻击后,NPCI迅速采取了隔离措施,将C-Edge Technologies从其支付系统中切断,以防止对更广泛的支付生态系统造成更大影响。NPCI的一位官员表示,受影响的银行仅占全国支付系统总量的不到1%,但由于这些银行主要服务于小型银行以及农村地区,影响却是显著的。受影响的银行客户无法进行在线交易,资金从发送方账户扣除但未能记入接收方账户,造成了资金流动的混乱。

该事件引发了印度国内对C-Edge Technologies网络安全措施的质疑,业内专家呼吁加强对金融科技公司的网络安全监管。这也再次提醒我们,在数字化时代,网络安全已成为金融科技行业不可忽视的重要议题。

除了与安全服务公司建立合作外,加强网络安全培训,提高员工对钓鱼邮件和其他网络攻击手段的识别能力,已是老生常谈的话题。其次,需定期进行系统安全检查和漏洞修复,确保所有软件和系统都保持最新状态,以防止攻击者利用已知漏洞进行攻击。此外,企业还应建立完善的数据备份机制,确保在遭遇勒索软件攻击时能够迅速恢复数据,减少对业务的影响。

编辑:左右里

资讯来源:cybernews、timesofindia

转载请注明出处和本文链接



球分享

球点赞

球在看

“阅读原文一起来充电吧!

文章来源: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458565537&idx=2&sn=634508e20d414306ae3cc94f9e6e80b8&chksm=b18d8b2b86fa023d8057472ab8b059c37555bc2e8eddf3b8e15934760eaa311d034e13f4e66a&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh