Última atualização:
O RBI convocou altos funcionários do Yes Bank após uma grande violação de dados envolvendo o cartão forex multimoeda Yes Bank – BookMyForex
Sede do Reserve Bank of India em Mumbai.
O Reserve Bank of India (RBI) convocou altos funcionários do Yes Bank após uma grande violação de dados envolvendo o cartão forex multimoeda Yes Bank – BookMyForex, disseram duas pessoas cientes do desenvolvimento ao The Economic Times (ET).
De acordo com o relatório, detalhes de cartões e números CVV de vários usuários foram supostamente comprometidos. O banco central procurou uma explicação detalhada do banco sobre como os seus sistemas podem ter sido violados e a sequência de eventos que levaram à exposição de dados sensíveis dos clientes.
“O RBI buscou um briefing abrangente da alta administração do Yes Bank sobre a causa raiz da violação, o cronograma dos eventos e a adequação da estrutura de segurança cibernética do banco”, disse uma das pessoas citadas pela ET. “O regulador quer clareza sobre como os dados confidenciais dos cartões, incluindo números CVV, podem ter sido expostos e quais medidas de contenção imediatas foram implementadas.”
O Yes Bank se recusou a comentar as perguntas do RBI, mas disse que uma investigação interna identificou transações fraudulentas envolvendo 15 comerciantes em um país latino-americano em 24 de fevereiro. Transações no valor de Rs 2,54 milhões foram aprovadas para 5.000 clientes, enquanto 688 tentativas não autorizadas no valor de cerca de Rs 90 lakh foram bloqueadas. O banco disse que está trabalhando com a rede de cartões para iniciar estornos e garantir que os clientes afetados não enfrentem perdas financeiras.
Separadamente, a BookMyForex afirmou que não armazena informações confidenciais dos cartões dos clientes e que os seus sistemas não foram violados nem comprometidos durante o período em questão.
O RBI também procurou detalhes sobre como os dados confidenciais dos cartões – especialmente os CVVs – foram armazenados e protegidos, se a criptografia e os protocolos de segurança prescritos foram seguidos e por que os controles cibernéticos existentes não conseguiram evitar a violação. Além disso, o regulador está a rever o cronograma de deteção e comunicação, a robustez da gestão e supervisão do risco de terceiros, o número de clientes afetados e as medidas tomadas para bloquear cartões, prevenir a utilização indevida e mitigar perdas. Também pediu clareza sobre a responsabilização interna, lapsos de supervisão e medidas corretivas para evitar uma recorrência, informou a ET.
Clique aqui para adicionar News18 como sua fonte de notícias preferida no Google.
Siga News18 no Google. Junte-se à diversão, jogue no News18. Fique atualizado com as últimas notícias de negócios, incluindo tendências de mercado, atualizações de estoque, impostoIPO, finanças bancáriasimóveis, poupança e investimentos. Para obter análises aprofundadas, opiniões de especialistas e atualizações em tempo real. Baixe também o Aplicativo News18 para se manter atualizado.
26 de fevereiro de 2026, 07:53 IST
Leia mais
