MobiKwik 用否认和法律威胁回应一场据称 1.1 亿用户数据泄露

MobiKwik 是印度最大的移动支付钱包之一，保存着印度规则要求用户提交的身份文件——KYC 资料、Aadhaar 身份号、银行卡和手机号信息。2021 年 3 月初，一名安全研究员称，某个据说属于 MobiKwik、覆盖约 1.1 亿用户的数据集出现在暗网论坛上并被挂售。

MobiKwik 的回应是立即否认。3 月 4 日，公司称没有发现任何安全漏洞，法务团队还说会对这名研究员采取严厉行动。随后用户开始自行核对，并报告泄露数据中有些看起来确实真实，事情反而越闹越大。印度计算机应急响应团队 CERT-In 将一份样本交给 MobiKwik，公司则表示这份样本不是自己的数据。

否认并没有压住危机。随着指控公开且持续争议，印度储备银行下令 MobiKwik 由一名通过 CERT-In 认证的审计员对系统进行取证审计。一个处理身份数据的支付公司，就这样把一则安全指控翻成了监管审查。

这个案例如今更多被用来讲危机应对，而不是那次泄露本身，因为 MobiKwik 至今仍在争议泄露是否属实。当天放话说“没事”还反手威胁报复消息来源，只会把用户、研究员和监管机构都拉进来核实；最后成为故事主角的，不是公司的否认，而是监管审计。