Ransomware Without Data Theft Can Still Trigger Mandatory Breach Reporting Under India’s DPDP Law: K7 CyberSecurity
CXO Today reports: A ransomware attack that locks up corporate systems can legally qualify as a reportable personal data breach in India—even if hackers never steal a single file. According to a media background briefing released by K7 CyberSecurity on November 12, 2026, India’s Digital Personal Dat
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ماذا نعرف عن هجوم الفدية؟ What is known about this ransomware attack? ملخص المصدر (DataBreaches.net (RSS)): Source summary (DataBreaches.net (RSS)): وفقًا لإحاطة إعلامية أصدرتها K7 CyberSecurity، يمكن لهجوم فدية يُقفل الأنظمة المؤسسية أن يُصنَّف قانونيًا كحادث تسريب بيانات شخصية واجب الإبلاغ في الهند بموجب قانون حماية البيانات الشخصية الرقمية (DPDP)، حتى لو لم يسرق المهاجمون أي ملف. ونقلًا عن CXO Today، يعرّف القانون حادث تسريب البيانات الشخصية على هذا النحو. According to a media background briefing released by K7 CyberSecurity, a ransomware attack that locks up corporate systems can legally qualify as a reportable personal data breach in India under the Digital Personal Data Protection (DPDP) Act, even if hackers never steal a single file. CXO Today reports that the Act defines a personal data breach in these terms. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. وصول أولي Initial access تحرك جانبي Lateral movement سرقة البيانات Data theft التشفير Encryption الابتزاز Extortion سلسلة هجوم الفدية النموذجية Typical ransomware attack chain مراحل عامة للسياق — ليست إعادة بناء لهذه الحادثة. Generic stages for context — not a reconstruction of this incident. نسخ غير متصلة ومختبرة للاستعادة. Disconnected, restore-tested backups. نسخ احتياطية معزولة Offline b