Государственный банк Индии (SBI) признал факт кражи данных своих клиентов в связи с кибератакой. Банк получил информацию о том, что личная информация некоторых клиентов доступна в даркнете.
Согласно предварительному расследованию SBI, в даркнете была обнаружена информация о 3897 клиентах. Эта информация включает имена, номера мобильных телефонов, даты рождения, адреса электронной почты, домашние адреса, номера идентификации, связанные с филиалом банка и файлом клиента, а также идентификаторы лидов и кредитные записи.
SBI заявляет, что эта кибератака не оказала существенного влияния на основные банковские услуги и финансовые показатели банка. В отчетности, представленной фондовым биржам, Государственный банк Индии сообщил, что 16 октября он получил уведомление от Агентства по киберзащите (DCyA) и Индийской команды реагирования на компьютерные чрезвычайные ситуации (CERT-In) о возможном появлении данных клиентов в даркнете. После этого было проведено тщательное расследование записей клиентов в даркнете, в ходе которого были получены данные, связанные с личной идентификацией 3897 клиентов.
В ответ на этот инцидент SBI активировал свои протоколы безопасности для борьбы с кибератакой и ограничения потенциального ущерба. В настоящее время банк выясняет подлинность данных, их источник и возможное влияние на клиентов. Банк считает, что это дело требует детального расследования, чтобы определить, являются ли представленные записи подлинными, откуда пришли данные и какой объем информации был скомпрометирован.
Несмотря на то, что личная информация клиентов была раскрыта в даркнете, SBI подчеркнул, что его основные банковские услуги продолжают работать в штатном режиме. По данным банка, этот инцидент не оказал значительного влияния на его ключевые бизнес-функции, финансовые показатели или непрерывность деятельности. SBI заверил, что немедленно принял необходимые меры для противодействия и контроля над киберинцидентом. Государственный банк Индии заверил своих клиентов, что будет постоянно отслеживать ситуацию и принимать необходимые действия в соответствии с правилами.
Ранее появилась информация от хакерской группы под названием Siriusim. Эта группа заявила на платформе BreachForums в даркнете, что получила информацию, касающуюся около 375 тысяч клиентов SBI. Однако в отчетности, представленной фондовым биржам, SBI не упоминал название какой-либо хакерской группы. Первоначальное расследование SBI подтвердило наличие в даркнете только информации, связанной с личной идентификацией 3897 клиентов.
Этот случай утечки данных в SBI произошел в то время, когда растет обеспокоенность по поводу кибербезопасности и защиты личной информации клиентов в банковском секторе. Ранее в июле банк Bank of Baroda признал утечку данных, в результате которой было потеряно около 1 терабайта (ТБ) данных. В случае SBI основное внимание расследования сосредоточено на том, откуда взялись данные клиентов в даркнете, какой объем информации был скомпрометирован и может ли она быть использована в злонамеренных целях.
SBI советует клиентам остерегаться любых подозрительных звонков, сообщений или электронных писем от имени банка. Им не следует переходить по неизвестным ссылкам или делиться OTP, PIN-кодами, паролями или конфиденциальной информацией, связанной с банковским счетом, с кем-либо, поскольку личная информация может быть использована для мошенничества.
