Temida violação de segurança em até 3,25 milhões de cartões de débito indianos

Por Devidutta Tripatia

4 minutos de leitura

MUMBAI (Reuters) - Uma série de bancos na Índia estão substituindo ou pedindo a seus clientes que alterem os códigos de segurança de até 3,25 milhões de cartões de débito devido a temores de que os dados do cartão possam ter sido roubados em um dos maiores eventos de segurança cibernética do país. incidentes.

Os provedores de rede de cartões Visa VN, MasterCard MA.N e RuPay, administrado pela National Payments Corp of India (NPCI), entraram em ação em setembro, após receberem reclamações de alguns bancos de que os cartões de seus clientes haviam sido usados ​​de forma fraudulenta, principalmente na China. e os Estados Unidos, embora estivessem na Índia, disse o chefe da NPCI, que também administra a maior rede de caixas eletrônicos compartilhados.

Houve um possível comprometimento de um dos sistemas do provedor de troca de pagamento, disse o presidente-executivo da NPCI, AP Hota, em um comunicado. Um switch faz parte da rede back-end auxiliando nas operações ATM.

Hota disse que os fornecedores da rede de cartões alertaram todos os bancos afetados e o conselho aos bancos para substituir os cartões foi um “exercício preventivo”, acrescentando: “As ações corretivas necessárias já foram tomadas e, portanto, não há razão para os clientes dos bancos entrarem em pânico”.

Dos cartões de débito afetados, cerca de 2,65 milhões estão nas plataformas Visa e MasterCard, enquanto 600.000 estão no RuPay, disse Hota anteriormente à CNBC TV18, acrescentando que a violação envolveu cerca de 90 caixas eletrônicos.

A Visa e a Mastercard afirmaram em declarações separadas que as suas próprias redes não foram comprometidas, mas estavam cientes do problema e estavam a trabalhar com bancos, reguladores e outros para apoiar as investigações.

Embora a potencial violação afete um grande número de titulares de cartões de débito, o número de cartões afetados representa apenas 0,5% dos quase 700 milhões de cartões de débito emitidos por bancos na Índia.

Embora a NPCI não tenha identificado o fornecedor de comutação de pagamento cujos sistemas descobriu terem sido comprometidos, fontes do setor bancário com conhecimento direto disseram que o problema resultou de uma violação nos sistemas da Hitachi Payment Services, subsidiária da Hitachi Ltd 6501.T, que gerencia o processamento de rede ATM para Sim Banco Ltd SIMB.NS.

As fontes não estavam autorizadas a falar com a mídia sobre o assunto e por isso não quiseram ser identificadas.

O Yes Bank disse em comunicado na quinta-feira que realizou proativamente uma revisão de seus caixas eletrônicos e não encontrou nenhuma evidência de qualquer violação. O banco disse que continuou a trabalhar com outros bancos e com o NPCI para garantir a segurança de sua rede de caixas eletrônicos e serviços de pagamento.

Uma porta-voz da Hitachi disse que estava investigando o assunto, incluindo se havia um problema de malware, acrescentando que não tinha mais comentários no momento.

O State Bank of India SBI.NS, o maior credor do país, disse que bloqueou cartões de certos clientes depois de ser informado pelos provedores da rede de cartões sobre uma violação fora de sua rede e que estava substituindo esses cartões como medida proativa.

O banco considerou cerca de 620 mil dos seus mais de 200 milhões de cartões “vulneráveis”, disse à Reuters Mrutyunjay Mahapatra, vice-diretor-gerente do SBI, mas acrescentou que não espera nenhuma perda financeira significativa.

Reclamações de saques fraudulentos de dinheiro afetaram um total de 641 clientes de 19 bancos, e o dinheiro envolvido foi de 13 milhões de rúpias (US$ 194.612), segundo a NPCI.

ICICI Bank ICBK.NS, HDFC Bank HDBK.NS e Axis Bank AXBK.NS – os três principais credores do setor privado – confirmaram em declarações separadas que algumas das contas de cartão de seus clientes foram possivelmente violadas após uso em caixas eletrônicos externos. Os bancos disseram que aconselharam os clientes a alterar seus PINs.

A unidade indiana STAN.L do Standard Chartered também começou a reemitir cartões de débito para alguns clientes, de acordo com mensagens enviadas aos clientes. O banco disse que substituiu os cartões possivelmente afetados como uma “medida de precaução” para garantir que a segurança financeira dos clientes não seja comprometida, acrescentando que não houve violação na sua própria rede.

($ 1 = 66,7995 rúpias indianas)

Reportagem de Devidutta Tripathy; Reportagem adicional de Suvashree Dey Choudhury e Katsuro Kitamatsu; Edição de Christopher Cushing e Elaine Hardcastle