Categories: INCIDENTES

CDSL, depositária de valores mobiliários da Índia, diz que malware comprometeu sua rede

Na sexta-feira, o depositário de valores mobiliários disse em um documento à Bolsa Nacional de Valores da Índia que detectou malware afetando “algumas de suas máquinas internas”.

“Por uma questão de cautela abundante, a empresa imediatamente isolou as máquinas e se desconectou de outros constituintes do mercado de capitais”, disse o documento.

O CSDL disse que continua investigando e que até agora “não há motivos para acreditar que qualquer informação confidencial ou dados de investidores tenham sido comprometidos” devido ao incidente.

O CDSL ainda não revelou os detalhes exatos do malware. No momento da redação deste artigo, o site da empresa estava fora do ar. A empresa se recusou a dizer se os dois estão relacionados.

Banali Banerjee, porta-voz da agência, disse que a CDSL também se recusou a responder nossas outras perguntas, inclusive se a empresa armazena logs que permitiriam determinar quais dados, se houver, foram exfiltrados de sua rede. “Estamos trabalhando em busca de resoluções”, disse o porta-voz.

A CDSL com sede em Mumbai afirma manter e atender quase 75 milhões de contas de traders – chamadas localmente de contas demat – de investidores em todo o país. A empresa também conta com a Bolsa de Valores de Bombaim, o Standard Chartered Bank e a Life Insurance Corporation entre seus principais acionistas.

Fundada em 1999, a CDSL é a única empresa de capital aberto da Índia e a segunda maior depositária do país, depois da National Depository Services Limited, ou NDSL, a mais antiga depositária de valores mobiliários. A CDSL permite a posse de valores mobiliários e suas transações em formato eletrônico e facilita a liquidação de transações nas bolsas de valores.

“A equipe da CDSL relatou o incidente às autoridades competentes e está trabalhando com seus consultores de segurança cibernética para analisar o impacto”, disse a empresa em seu comunicado à bolsa de valores.

Fonte: https://techcrunch.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Suposto ataque cibernético dispara alertas falsos da Defesa Civil em cinco estados e tira sistema federal do ar

Sistema Defesa Civil Alerta é suspenso após 12 alertas falsos com a palavra "misantropia" serem…

16 horas ago

Dois membros do Scattered Spider se declaram culpados pelo ataque cibernético à Transport for London

Thalha Jubair e Owen Flowers confessaram envolvimento no ataque de 2024 contra a TfL, que…

16 horas ago

Pacotes maliciosos no npm se passam por utilitários PostCSS e instalam RAT em Windows

JFrog descobre três pacotes npm publicados pelo usuário "abdrizak" que fingem ser utilitários PostCSS, instalam…

16 horas ago

DCOM como vetor de movimentação lateral no Windows: o walkthrough técnico que todo SOC precisa ler antes do próximo alerta

Novo guia técnico explica passo a passo como atacantes transformam o recurso administrativo Distributed COM…

20 horas ago

Plugged Ninja AI: estreia a nossa vertical especializada em Inteligência Artificial com cobertura prática e foco no Brasil

Anunciamos o lançamento do Plugged Ninja AI (plugged.ninja/ai), nova vertical do site dedicada a explicar…

1 dia ago

Estudo encontra credenciais expostas em 282 apps de iOS com integração LLM e revela falha sistêmica do ecossistema

Pesquisadores da Wake Forest University analisaram 444 aplicativos iOS com funcionalidade LLM e identificaram 282…

2 dias ago