Bharatiya State Bank (SBI) kiber hujum bilan bogʻliq masalada mijozlarining maʼlumotlari oʻgʻirlanganligini tan olgan. Bank baʼzi mijozlarning shaxsiy maʼlumotlari dark webda mavjud ekanligini bilib olgan.
SBIning dastlabki tekshiruvingizga koʻra, dark webda 3,897 nafar mijozning maʼlumotlari topilgan. Ushbu maʼlumotlarga ism, mobil raqam, tugʻilgan sana, elektron pochta manzili, uy manzili, bank filial va mijoz maʼlumotlari faylidan bogʻliq identifikatsiya raqami, lead ID va kredit yozuvlari kiradi. Bank bu maʼlumotlar qanday darajada oʻgʻirlanganligini tekshirmoqda.
SBI shuni taʼkidlaydiki, ushbu kiber hujum hodisasi bankning asosiy bank xizmatlari va moliyaviy faoliyatiga sezilarli taʼsir koʻrsatmagan. Aksiyalar birjalariga topshirilgan hujjatda Bharatiya State Bank 16-oktabrda Himoya kiber agentligi (DCyA) va Hindiston kompyuter favqulodda holat reaksiyasi jamoasi (CERT-In) dan mijozlar maʼlumotlari ehtimol ravishda dark webda paydo boʻlishi haqida xabar olganini bildirdi. Shundan soʻng, dark webdagi mijozlar yozuvlari chuqur tekshirildi va 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlar topildi.
Bu hodisaga javoban, SBI kiber hujum bilan kurashish va potentsial zararni cheklash uchun oʻz xavfsizlik protokollarini faollashtirdi. Bank hozirda maʼlumotlarning haqiqiyligini, manbasini va mijozlarga taʼsirini aniqlayapti. Bank bu masala keng qamrovli tekshiruvni talab qilishi kerak deb hisoblaydi, toki taqdim etilgan yozuvlar haqiqiymi yoki yoʻq, maʼlumotlar qayerdan kelib chiqqan va qancha maʼlumot sizib chiqqanligini aniqlash mumkin.
Mijozlarning shaxsiy maʼlumotlari dark webda oshkor boʻlganiga qaramay, SBI asosiy bank xizmatlari odatiy tarzda faoliyat yuritayotganini tushuntirdi. Bank maʼlumot berishicha, bu hodisa uning asosiy biznes funksiyalari, moliyaviy faoliyati yoki operatsion uzluksizligiga katta taʼsir koʻrsatmagan. SBI kiber hodisani hal qilish va uni nazorat qilish uchun zarooriy choralar koʻrildi va kafolat berdi. Bharatiya State Bank mijozlariga vaziyatni doimiy kuzatib borishini va qoidalar boʻyicha zarur choralarni koʻrishini taʼminladi.
Bundan oldin, Siriusim nomli hacker guruhining daʼvosi paydo boʻlgan. Ushbu guruh dark webdagi BreachForums platformasida SBI ning taxminan 3.75 lakh mijoziga tegishli maʼlumotlarni qoʻlga kiritganini daʼvo qilgan. Biroq, SBI aksiyalar birjalariga taqdim etilgan hujjatda hech qanday hacker guruhining nomini keltirmagan. Bankning dastlabki tekshiruvi faqat 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlarning dark webda topilganligini tasdiqladi.
SBIʼdagi maʼlumotlar oʻgʻirlanishi hodisasi bank sektori ichida kiber xavfsizlik va mijozlarning shaxsiy maʼlumotlarini himoya qilish boʻyicha xavotirlar ortib borgan paytda yuzaga keldi. Bundan oldin, iyul oyida Bank of Baroda maʼlumot sizib chiqishini tan olgan edi, bunda taxminan 1 terabayt (TB) maʼlumot sizib chiqqani maʼlum boʻlgan. SBI holatida, tekshiruvning asosiy diqqati mijozlarning maʼlumotlari dark webda qayerdan kelib chiqqanligi, qancha maʼlumot sizib chiqqanligi va u suiisteʼmol qilinishi mumkinligi atrofida jamlangan.
SBI mijozlarga bank nomi bilan keladigan har qanday shubhali qoʻngʻiroq, xabar yoki elektron pochta bilan ehtiyot boʻlishni tavsiya etadi. Ular nomaʼlum havolalarga bosmasligi va OTP, PIN, parol yoki bank hisobi bilan bogʻliq maxfiy maʼlumotlarni hech kim bilan baham koʻrmasligi kerak, chunki shaxsiy maʼlumotlarning notoʻgʻri ishlatilishi firibgarlik urinishlariga olib kelishi mumkin.
