最大325万枚のインドのデビットカードでセキュリティ侵害の恐れ

デヴィドゥッタ・トリパシー著

4 分で読めます

ムンバイ（ロイター） - インドの多数の銀行が、同国史上最大規模のサイバーセキュリティでカードデータが盗まれた可能性があるとの懸念から、325万枚ものデビットカードのセキュリティコードを交換したり、顧客にセキュリティコードの変更を求めたりしている。事件。

カードネットワークプロバイダーのビザ VN 、マスターカード MA.N 、およびインド国家決済公社（NPCI）が運営する国内企業のルペイは、顧客のカードが主に中国で不正に使用されたとの一部の銀行からの苦情を受けて、9月に行動を開始した。最大の共用ATMネットワークも運営しているNPCIの責任者は、インドにいたにもかかわらず米国も利用できたと述べた。

NPCIの最高責任者APホタ氏は声明で、決済切り替えプロバイダーのシステムの1つに侵害があった可能性があると述べた。 スイッチは、ATM 操作を支援するバックエンド ネットワークの一部です。

ホタ氏は、カードネットワークプロバイダーは影響を受けるすべての銀行に警告しており、カードを交換するよう銀行に勧告したのは「予防措置」であると述べ、「必要な是正措置はすでに講じられており、したがって銀行の顧客がパニックになる理由はない」と付け加えた。

ホタ氏は先にCNBC TV18に対し、影響を受けたデビットカードのうち、約265万枚がVisaとMasterCardのプラットフォームにあり、60万枚がRuPayにあると語り、情報漏洩には約90台のATMが関係していると付け加えた。

ビザとマスターカードは個別の声明で、自社のネットワークは侵害されていないが、この問題は認識しており、調査を支援するために銀行や規制当局などと協力していると述べた。

この潜在的な侵害は多数のデビット カード所有者に影響を与えますが、影響を受けるカードの数は、インドの銀行が発行する約 7 億枚のデビット カードの 0.5 パーセントに過ぎません。

NPCIは、システムが侵害されたと判明した決済交換プロバイダーの名前を明らかにしなかったが、直接の知識を持つ銀行業界関係者は、この問題は、日立製作所 6501.T の子会社でATMネットワーク処理を管理する日立ペイメント・サービスのシステム侵害に起因すると述べた。イエスバンク株式会社 YESB.NS.

関係者らはこの件についてメディアと話す権限がなかったため、特定を拒否した。

イエス銀行は木曜日の声明で、ATMの見直しを積極的に行ったが、違反の証拠は見つからなかったと述べた。 同銀行は、ATMネットワークと決済サービスの安全性とセキュリティを確保するために、他の銀行やNPCIと協力し続けていると述べた。

日立の広報担当者は、マルウェアの問題があったかどうかも含めて調査中であると述べ、現時点ではそれ以上のコメントはないと付け加えた。

国内最大の金融機関であるインド州立銀行 SBI.NS は、カードネットワークプロバイダーからネットワーク外部での侵害に関する連絡を受けた後、特定の顧客のカードをブロックし、事前対策としてそれらのカードを交換していると述べた。

SBIの副マネージングディレクター、ムルトゥンジェイ・マハパトラ氏はロイターに対し、同銀行の2億枚を超えるカードのうち約62万枚が「脆弱」であることが判明したが、重大な財務的損失は予想していないと付け加えた。

NPCIによると、不正な現金引き出しの苦情は19銀行の計641人の顧客に影響し、関与した金額は1300万ルピー（19万4612ドル）に達した。

民間金融大手３社であるＩＣＩＣＩ銀行 ICBK.NS 、ＨＤＦＣ銀行 HDBK.NS 、アクシス銀行 AXBK.NS は、顧客のカード口座の一部が外部のＡＴＭで使用後に侵害された可能性があることを別の声明で認めた。 銀行は顧客に暗証番号を変更するようアドバイスしたと述べた。

顧客に送られたメッセージによると、スタンダード・チャータード STAN.L のインド部門も一部顧客向けにデビットカードの再発行を開始した。 同銀行は、顧客の金融セキュリティが損なわれないようにするための「予防措置」として、影響を受ける可能性のあるカードを交換したと述べ、自社のネットワーク全体で侵害はなかったと付け加えた。

(1 ドル = 66.7995 インドルピー)

Devidutta Tripathyによるレポート。 Suvashree Dey Choudhury 氏と北松克郎氏による追加レポート。 編集：クリストファー・カッシングとエレイン・ハードキャッスル