Mobikwik: RBI ordena que MobiKwik investigue suposto vazamento de dados: Fonte – Últimas Notícias

Banco central da Índia encomendou empresa de pagamentos digitais MobiKwik para sondar as alegações de que os dados de seus 110 milhões de usuários foram violados, e alertou que a empresa enfrentará multas se lapsos forem encontrados, disse uma fonte com conhecimento direto da situação à Reuters na quinta-feira.

MobiKwik, que é apoiado pela Sequoia Capital e Bajaj Finance da Índia, tem enfrentado críticas crescentes esta semana por negar um vazamento que muitos clientes e ativistas de direitos digitais dizem estar vinculado ao banco de dados da empresa.

O Reserve Bank of India (RBI) “não ficou feliz” com a resposta inicial da empresa e pediu que ela agisse imediatamente, disse a fonte, que não quis ser citada como a discussão entre os RBI e a empresa era privada.

A empresa de pagamentos também enfrentou reações por ameaçar com uma ação legal contra um pesquisador de segurança que primeiro sinalizou a violação.

Vários usuários disseram esta semana que encontraram informações como detalhes de seus cartões de crédito em um banco de dados online que vazou que supostamente pertencia a MobiKwik, uma alegação que a empresa negou.

“O RBI deu um ultimato à MobiKwik e ordenou que contratassem um auditor externo para conduzir uma auditoria forense”, disse a pessoa, acrescentando que o RBI também poderia impor multas se a violação for comprovada.

O RBI não respondeu a um pedido de comentário.

O banco central tem o poder de multar um provedor de sistemas de pagamento em um mínimo de 500.000 rúpias ($ 6.811) nesses casos.

MobiKwik não respondeu a um pedido de comentário e as mensagens enviadas aos seus fundadores ficaram sem resposta.

Ele disse anteriormente que os usuários poderiam ter carregado seus dados em várias plataformas e foi incorreto dizer que a informação vazada foi acessada da empresa de pagamentos, acrescentando que leva a privacidade e segurança muito a sério.

Com 120 milhões de usuários, o MobiKwik compete na Índia com empresas como a Paytm, apoiada pelo Alibaba, e o serviço de pagamentos do Google, que testemunharam um rápido aumento no uso. Mas as violações e vazamentos de dados também se tornaram comuns no país.

Na quarta-feira, o grupo de direitos digitais com sede em Nova Delhi, Internet Freedom Foundation (IFF), pediu à agência de segurança cibernética do país da Índia que investigasse a suposta violação de dados. A agência federal não respondeu às perguntas da Reuters.