O Banco Estatal da Índia (SBI), o maior credor do país, relatou uma suspeita de divulgação de dados de clientes na darknet. A análise preliminar identificou 3897 registros de clientes contendo informações de identificação pessoal (PII).
De acordo com o comunicado feito às bolsas de valores, o banco recebeu alertas em 16 de outubro de seu provedor de serviços de inteligência de ameaças — a Agência de Ciberdefesa (Defence Cyber Agency) e a Equipe de Resposta a Incidentes Cibernéticos da Índia (CERT-In) — sobre um suposto vazamento de dados de clientes na darknet.
A análise inicial de cerca de 375.000 registros disponíveis na darknet permitiu identificar 3897 registros de clientes com informações pessoais. Essas informações incluíam números de celular registrados, datas de nascimento, nomes, sexo, endereços de e-mail e residenciais, identificadores de arquivos de informações de agências e clientes (CIF), bem como identificadores de leads e metadados relacionados a registros de crédito e leads.
O SBI declarou que é necessário realizar uma investigação detalhada para estabelecer a autenticidade e a completude dos dados divulgados, determinar a possível fonte e a escala do vazamento, bem como avaliar os riscos para os clientes e para o banco.
O credor ativou seus protocolos de resposta a incidentes cibernéticos e contenção, além de contratar uma agência independente de segurança cibernética credenciada pelo CERT-In para realizar uma avaliação e investigação abrangentes da suposta violação.
O banco informou que está realizando uma avaliação detalhada e implementando medidas preventivas e corretivas apropriadas, conforme exigido pelas circunstâncias. No entanto, o banco enfatizou que o incidente não teve impacto significativo em seus processos operacionais principais, indicadores financeiros ou continuidade dos negócios, e suas funções essenciais continuaram operando normalmente.