Государственный банк Индии (SBI), крупнейший кредитор страны, сообщил о подозрении на раскрытие данных клиентов в даркнете. Предварительный анализ выявил 3897 записей клиентов, содержащих личную идентифицирующую информацию (PII).
Согласно сообщению, сделанному фондовым биржам, банк получил предупреждения 16 октября от своего поставщика услуг по разведке угроз — Агентства киберзащиты (Defence Cyber Agency) и Индийской команды реагирования на компьютерные чрезвычайные ситуации (CERT-In) относительно предполагаемой утечки клиентских данных в даркнете.
Первичный анализ около 375 000 записей, доступных в даркнете, позволил идентифицировать 3897 записей клиентов с личной информацией. Эта информация включала зарегистрированные номера мобильных телефонов, даты рождения, имена, пол, адреса электронной почты и проживания, идентификаторы файлов информации о филиалах и клиентах (CIF), а также идентификаторы лидов и метаданные, связанные с кредитными и лид-записями.
SBI заявил, что для установления подлинности и полноты раскрытых данных, определения потенциального источника и масштаба утечки, а также оценки рисков для клиентов и банка, требуется проведение детального расследования.
Кредитор активировал свои протоколы реагирования на киберинциденты и сдерживания, а также привлек независимое агентство по кибербезопасности, аккредитованное CERT-In, для проведения всесторонней оценки и расследования предполагаемого компрометации.
Банк сообщил, что проводит детальную оценку и внедряет соответствующие превентивные и корректирующие меры, как того требуют обстоятельства. При этом банк подчеркнул, что инцидент не оказал существенного влияния на его основные операционные процессы, финансовые показатели или непрерывность бизнеса, и его ключевые функции продолжали работать в штатном режиме.