印度Zoomcar数据泄露事件再发，840万用户信息遭窃

近日，据相关报道，印度知名汽车共享平台Zoomcar披露了一起严重的数据安全事件。根据该公司向美国市场监管机构提交的报告，一名黑客非法访问并窃取了至少840万名客户的个人数据。

此次事件中，泄露的信息涵盖用户的姓名、电话号码、车辆注册号、住址、电子邮箱等敏感内容。部分信息还包括与手机号关联的密码、人脸识别数据及其授权记录。

根据公司发布的声明，首次攻击发生在6月9日。随后，有员工收到疑似黑客发送的外部通信，对方声称已获取未经授权的用户数据。至此，Zoomcar才察觉到系统遭遇入侵，并立即展开调查。

在确认数据泄露后，公司迅速启动应急响应机制，采取了一系列安全加固措施，包括加强云平台与内部网络的安全防护、提升系统监控能力，并对访问权限进行了全面审查。此外，还委托一家专业网络安全公司协助处理后续事宜。

Zoomcar方面表示，目前评估认为这起事件不会影响正常运营，但可能会对公司声誉造成一定影响，并带来额外的补救成本。

资料显示，Zoomcar成立于2013年，业务覆盖印度99个城市，服务用户超过1000万。这并非该公司首次发生大规模数据泄露事件。早在2018年7月，就有超过360万名用户的姓名、IP地址、电话号码和密码等信息外泄，这些数据最终在2020年出现在暗网交易中。