Fallo de seguridad expone miles de documentos bancarios en India
273.000 documentos de transferencias bancarias quedaron expuestos en un servidor de Amazon sin seguridad. La filtración contenía datos sensibles de clientes de al menos 38 entidades financieras.
Detectan exposición masiva de datos financieros
Investigadores de UpGuard descubrieron en agosto un servidor cloud públicamente accesible con formularios del sistema NACH. Los archivos incluían números de cuenta, cifras de transacciones y datos de contacto.
Instituciones afectadas y respuesta
Aye Finance aparecía en más de la mitad de los documentos muestreados. State Bank of India era la siguiente entidad más frecuente. UpGuard notificó a la empresa, al NPCI y al equipo de respuesta CERT-In.
Origen de la filtración identificado
La fintech Nupay reconoció ser la responsable del fallo. Atribuyó el incidente a una brecha de configuración en un bucket de Amazon S3 que contenía registros de prueba.
Discrepancias en las versiones
Nupay afirmó que los archivos eran mayoritariamente de prueba y que no hubo acceso no autorizado. UpGuard contradice esta versión, señalando que solo cientos de miles de archivos parecían contener datos de prueba.
Implicaciones de seguridad en sistemas financieros
La exposición de datos del sistema NACH evidencia vulnerabilidades en el manejo de información sensible. El caso muestra riesgos sistémicos en infraestructuras cloud de entidades financieras, afectando a múltiples instituciones simultáneamente.
