印度签账卡系统遭骇，19家银行325万用户恐遭殃，一刷卡就会外泄个资遭盗款
报价宝综合消息印度签账卡系统遭骇，19家银行325万用户恐遭殃，一刷卡就会外泄个资遭盗款
图片来源:
National Payments Corporation of India，NCPI
印度日前爆发签账卡（debit card）大规模资料外泄事件，是印度有史以来影响用户人数最大的金融资安案件。印度境内部分银行后端系统遭骇客植入恶意程式，当用户使用签账卡于ATM或POS机进行交易时，骇客会趁机窃取用户的个资和银行账户资料。持有RuPay、VISA和MasterCard所发行签账卡的用户多达325万个，可能都会受到影响，印度国家支付公司（National Payments Corporation of India，NCPI）与各家银行皆呼吁用户更改密码或是更换新卡。
印度国家支付公司于10月20日发表声明，指出一开始有银行发现，部分用户的签账卡遭到他人在中国、美国盗用，但是这些用户都在印度国内，认为用户的个资和账户资料可能外泄，而向印度国家支付公司投诉。
印度支付事务主管机关NPCI认为，用户资料外泄的原因，可能是因为ATM和POS所使用的日立支付服务平台（Hitachi Payment Services platform），被骇客植入恶意程式，所以让骇客在用户在ATM或POS端进行交易的过程中，窃取用户的个资跟账户资料。目前，收到投诉的案件，总共有19家银行和641位用户，遭盗用的总金额为1.3亿卢比（约台币6,000万元）。这些投诉者都是Visa或MasterCard所发行的签账卡用户，尚未收到来自RuPay所发行的签账卡用户
NPCI也和受影响银行如印度国家银行、HDFC 银行和 YES 银行展开调查，并采取相关预防措施，同时也呼吁用户立即更改ATM密码或更换新卡，来避免更多用户资料遭窃而损失金钱。
