3月30日，印度的手机支付服务提供商MobiKwik很有可能已被黑客攻击，近350万顾客的KYC(实名认证身份认证)信息遭泄漏。虽然MobiKwik否认了该黑客攻击事情，但别的信息好像早已确认了这一客观事实，由于早已有些人在暗网论坛上列举了8.2 TB的KYC数据，市场价1.5BTC(BTC)。
MobiKwik数据在影子网络泄漏
据了解，MobiKwik于2009年在印度的古尔格拉姆(Gurugram)创立，该企业根据APP向用户给予金融服务和数字钱包服务项目。2016年，该公司逐渐向用户给予小额借贷，规定用户递交实名验证(KYC)信息。
互联网技术单独研究者拉贾哈利亚(Rajaharia)表明，网络黑客从MobiKwik盗取的KYC数据早已在暗网论坛上出售，在出卖方创建的页面表面，顾客可以根据联系电话或电子邮件ID检索到特定的結果，这批数据一共8.2TB，顾客只需付款1.5个BTC就能得到全部数据库的专有权，并且，早已有顾客试着爬取了9900万只用户KYC信息。
在暗在网上，商家还对于这批数据的开设了借款标准，每条用户信息可以筹资使用价值$500-$1,000的印度卢比借款。这将会使1.5BTC投资价值达到30亿美金。出卖方宣称他早已可以以该信息做为定义证实来获取借款。
MobiKwik企业果断给予否认
有关这一事情，MobiKwik企业在twiter上果断给予否认：“一个不可思议的所说安全性科研工作人员不断试着给予仿冒的文档，消耗了本企业和新闻媒体的宝贵时间。大家开展了完全调研，并没有看到一切网络安全问题。大家的用户和企业数据是彻底可靠的。”可是，此回应并无法表述为何影子网络出卖方宣称数据源便是来源于MobiKwik，与此同时，在影子网络页面表面见到的样版还包括MobiKwik QR码的图象。
“一个不可思议的所说安全性科研工作人员”说的便是单独研究者拉贾哈利亚(Rajaharia)。在较早期，拉贾哈利亚(Rajaharia)就在twiter上公布，顾客的KYC信息已从MobiKwik的云服务器中泄漏，但MobiKwik企业迅速给予否认，并危害拉贾哈利亚(Rajaharia)将提出诉讼，控告他没完全的直接证据，这也是拉贾哈利亚(Rajaharia)忽然曝出了影子网络出售事情的首要缘故，并且该企业在2010年的的确产生过数据泄漏事情。
假如这件事被确认，这将是当前较大的用户KYC信息泄露事情。自然，事情的真伪，各说纷纭，但很多较小的进攻事情却在经常产生。3月15日，网络黑客挟持了PancakeSwap和Cream Finance网站域名的DNS，尝试浏览这种网站的用户被定项到一个不明详细地址，并索取她们的钱夹种籽语句。2月初，另一名网络黑客从Cream Finance上取得成功盗取了3750万美金。
安全性提议
在虚拟货币高提高阶段，特别是在必须重视安全性基本建设。但全部安全生产事故通常是一些工作中粗心大意导致，正所谓“溃于蚁穴毁于蚁穴”。因而，网安信提议公司在现实工作上，尽量搞好下列三点：
- 制订严谨的内部结构流程管理，对公司管理连接点开展明确的区域分割，对有关工作人员的授权开展制衡管理方法，且随时随地依据公司的进步状况对管理方法连接点开展按时升级维护保养。
- 时时刻刻提高警惕，对企业全部运行日志和用户浏览系统日志开展7*24钟头监管，每日按时巡视，出现异常马上解决。
- 搞好安全防护工作中，按时对企业常用运用和服务器虚拟机检测服务，或与可靠的第三方服务企业合作，引进更专业的安全保障。