تؤكد شركة Signzy الهندية للتحقق من الهوية عبر الإنترنت وقوع حادث أمني

أكدت شركة Signzy، وهي بائع شهير يقدم التحقق من هوية “اعرف عميلك” عبر الإنترنت وخدمات إعداد العملاء للعديد من المؤسسات المالية الكبرى والبنوك التجارية وشركات التكنولوجيا المالية، وقوع حادث أمني، ويمكن لـ TechCrunch الإبلاغ عنه حصريًا.

تعرضت الشركة الناشئة التي يقع مقرها في بنغالورو، والتي تخدم أكثر من 600 مؤسسة مالية على مستوى العالم – بما في ذلك أكبر أربعة بنوك هندية، لهجوم إلكتروني الأسبوع الماضي، وفقًا لمصادر تحدثت مع TechCrunch. وفي يوم السبت، أخبرت Signzy موقع TechCrunch أنها كانت على علم بالحادث الأمني ​​لكنها رفضت الخوض في التفاصيل.

واعترف فريق الاستجابة لطوارئ الكمبيوتر في الهند، المعروف باسم CERT-In، بشكل منفصل بـ TechCrunch بأنه كان على علم بالحادث و”في طور اتخاذ الإجراء المناسب مع السلطة المعنية”.

تأسست Signzy في عام 2015، وهي تتيح تأهيل 10 ملايين عميل وشركة شهريًا. تضم الشركة الناشئة، التي لديها مكاتب في نيويورك ودبي – بالإضافة إلى مكاتبها في الهند في بنغالورو وجوروجرام ومومباي – العديد من الشركات الكبرى من بين عملائها الرئيسيين، بما في ذلك ICICI Bank وSBI وMSwipe وAditya Birla Financial Services.

علمت TechCrunch بالحادث الأمني ​​من مصادر، بما في ذلك اثنان من عملاء Signzy، الذين كانوا قلقين بشأن بيانات العميل المزعومة التي ظهرت لفترة وجيزة في منشور منتدى الجرائم الإلكترونية، والذي شاهدته TechCrunch.

وقال PayU، وهو عميل آخر لشركة Signzy، إن Signzy تعرضت لـ “برنامج ضار لسرقة المعلومات” وأكد أنه لم يتعرض للحادث.

“ليس هناك أي تأثير على عملاء PayU أو بياناتهم بسبب البرامج الضارة لسرقة المعلومات الخاصة بـ Signzy. “لقد تلقينا تأكيدًا كتابيًا من البائع بأن PayU وبيانات عملائها لم يتم اختراقها وتظل آمنة مع أفضل معايير الأمان المعمول بها،” قال المتحدث باسم PayU Dimple Mehta لـ TechCrunch.

وقال عملاء آخرون إنهم لم يتأثروا. وعندما سئل من قبل TechCrunch، ذكر بنك ICICI أنه لم يتعرض للحادث.

وفي بيان لـ TechCrunch، رفض Signzy التعليق على ما إذا كانت بيانات العملاء قد تم تسريبها. وقال ديبدوت ماجومدر، المتحدث باسم شركة سيجنزي، إن الشركة استأجرت “وكالة محترفة لإجراء التحقيق في الحادث الأمني”.

وقالت الشركة الناشئة، المدعومة بمستثمرين من بينهم Mastercard وVertex Ventures وKalaari Capital وGaja Capital، إنها أبلغت عملائها والمنظمين وأصحاب المصلحة بالحادث الأمني.

وعندما سئل عما إذا كانت الشركة قد تعاملت مع بنك الاحتياطي الهندي، البنك المركزي للبلاد، قال سيجنزي إنه ليس لديه أي اتصال. ولم يستجب البنك المركزي لطلب التعليق.