Cyberkriminelle har stjålet personlige oplysninger om millioner af brugere fra den største indiske internetkøbmand Bigbasket.
Det skriver Bloomberg.
Bigbasket-medstifter og administrerende direktør Hari Menon bekræftede angrebet, som først blev rapporteret af den amerikanske cybersikkerhedsvirksomheden Cyble Inc.
De stjålne data, der inkluderer følsomme oplysninger som mail-id'er, telefonnumre og adresser, er blevet lagt til salg på dark web til mere end 40.000 dollar, konstaterer Cybel Inc i et blogopslag. Det svarer til 250.800 danske kroner.
"Der har været et databrud, og vi har indgivet en sag til cyberkriminalitetspolitiet," har Menon udtalt. Han bekræftede dog ikke omfanget af angrebet grundet den igangværende efterforskning.
”Efterforskerne har bedt os om ikke at afsløre nogen detaljer, da det kan hæmme efterforskningen,” lød forklaringen.
Men de indiske myndigheder er dårligt rustede til at håndtere digitale efterforskninger.
Bangalore, landets teknologi hub, har oprettet otte politimyndigheder inden for it-kriminalitet i løbet af det sidste år. Hver afdeling er ledet af en politiinspektør, men meget af personalet er ikke uddannet til at undersøge phishing, hacking og andre typer onlineangreb.
Nogle af de nyetablerede bureauer modtager hundredvis af klager hver måned, men det er et fåtal, der bliver opklaret.
Bigbasket, der har hovedkvarter i Bangalore, leverer dagligvarer og husholdningsprodukter til kunder i over 20 byer.
Cyberkriminalitet stiger overalt i verden, da forbrugere, der er under lock down, rykker online – også for at bestille dagligvarer.
Alibaba Group Holding Ltd, der er Bigbaskets største aktionær, var også tidligere på året mål for hackere, der infiltrerede en database ejet af en af organisationens underselskaber.
