SBI RCom va Anil Ambani ni kredit byurolarida xiyonatkor defolterlar sifatida tasniflashini maʼlum qildi

Kongress Hindiston Davlat banki (SBI) ga taxminan 3897 mijoz yozuvlari darknetga tushganligi sababli qarshi chiqdi va mamlakatdagi eng yirik bankdan tushuntirishlar hamda aybdorlarni javobgarlikka tortishni talab qildi. Kibersavlodlik eksperti Pawan Duggal bu hodisani «gʻayritabiiy» deb atab, Hindiston milliy xavfsizligiga mumkin boʻlgan oqibatlar haqida ogohlantirdi.

Bu tanqid SBI tomonidan darknetda mavjud boʻlgan taxminan 3,75 lakh yozuvlardan 3897 ta shaxsiy maʼlumotlarni oʻz ichiga olgan mijoz yozuvlarini aniqlaganidan soʻng keldi. Bank oʻz xavf-tahlil xizmatlari provayderi boʻlgan Defence Cyber Agency va India Kompyuter Favqulodda Vaziyatlarga Reaksiya Jamoasi (CERT-In) dan 16-oktabr kuni xabarnoma olganidan keyin taxminiy sizib chiqishni tergov qilishini bildirgan.

Kongressning media va jamoatchilik munosabatlari boshligʻi Pawan Khera bankning singillarini aniqlash qobiliyatini va zararlangan mijozlarga nisbatan reaksiyasini shubha ostiga qoʻydi. U taʼkidlaganidek, mamlakatning eng yirik davlat banki boʻlgan Hindiston Davlat banki 3,75 lakh qatorni qamrab olgan maʼlumotlar sizib chiqishiga duch keldi, shu qator ichida 3897 ta yozuv mijozlarning mobil telefon raqamlari, tugʻilgan kunlari, ismlari, elektron pochta manzillari, yashash joylari, filial va CIF identifikatorlari, lead identifikatorlari va kredit bilan bogʻliq maʼlumotlarni oʻz ichiga oladi.

Khera eng tashvishli jihati shundaki, oʻzi SBI sizib chiqishni aniqlamagan; tashqi agentlik bankni mijozlarining maʼlumotlari darknetda joylashgani haqida xabardor qilgan. U bankni oʻz shaxsiy maʼlumotlari oshkor boʻlgan mijozlarni hali xabardor qilmaganligi uchun aybladi va millionlab odamlarning moliyaviy xavfsizligi ishonchiga topshirilgan bank bunday katastrofik xato qilishiga yoʻl qoʻyishi mumkin emas deb taʼkidladi.

Bharatiya State Bank (SBI) kiber hujum bilan bogʻliq masalada mijozlarining maʼlumotlari oʻgʻirlanganligini tan olgan. Bank baʼzi mijozlarning shaxsiy maʼlumotlari dark webda mavjud ekanligini bilib olgan.

SBIning dastlabki tekshiruvingizga koʻra, dark webda 3,897 nafar mijozning maʼlumotlari topilgan. Ushbu maʼlumotlarga ism, mobil raqam, tugʻilgan sana, elektron pochta manzili, uy manzili, bank filial va mijoz maʼlumotlari faylidan bogʻliq identifikatsiya raqami, lead ID va kredit yozuvlari kiradi. Bank bu maʼlumotlar qanday darajada oʻgʻirlanganligini tekshirmoqda.

SBI shuni taʼkidlaydiki, ushbu kiber hujum hodisasi bankning asosiy bank xizmatlari va moliyaviy faoliyatiga sezilarli taʼsir koʻrsatmagan. Aksiyalar birjalariga topshirilgan hujjatda Bharatiya State Bank 16-oktabrda Himoya kiber agentligi (DCyA) va Hindiston kompyuter favqulodda holat reaksiyasi jamoasi (CERT-In) dan mijozlar maʼlumotlari ehtimol ravishda dark webda paydo boʻlishi haqida xabar olganini bildirdi. Shundan soʻng, dark webdagi mijozlar yozuvlari chuqur tekshirildi va 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlar topildi.

Bu hodisaga javoban, SBI kiber hujum bilan kurashish va potentsial zararni cheklash uchun oʻz xavfsizlik protokollarini faollashtirdi. Bank hozirda maʼlumotlarning haqiqiyligini, manbasini va mijozlarga taʼsirini aniqlayapti. Bank bu masala keng qamrovli tekshiruvni talab qilishi kerak deb hisoblaydi, toki taqdim etilgan yozuvlar haqiqiymi yoki yoʻq, maʼlumotlar qayerdan kelib chiqqan va qancha maʼlumot sizib chiqqanligini aniqlash mumkin.

Mijozlarning shaxsiy maʼlumotlari dark webda oshkor boʻlganiga qaramay, SBI asosiy bank xizmatlari odatiy tarzda faoliyat yuritayotganini tushuntirdi. Bank maʼlumot berishicha, bu hodisa uning asosiy biznes funksiyalari, moliyaviy faoliyati yoki operatsion uzluksizligiga katta taʼsir koʻrsatmagan. SBI kiber hodisani hal qilish va uni nazorat qilish uchun zarooriy choralar koʻrildi va kafolat berdi. Bharatiya State Bank mijozlariga vaziyatni doimiy kuzatib borishini va qoidalar boʻyicha zarur choralarni koʻrishini taʼminladi.

Bundan oldin, Siriusim nomli hacker guruhining daʼvosi paydo boʻlgan. Ushbu guruh dark webdagi BreachForums platformasida SBI ning taxminan 3.75 lakh mijoziga tegishli maʼlumotlarni qoʻlga kiritganini daʼvo qilgan. Biroq, SBI aksiyalar birjalariga taqdim etilgan hujjatda hech qanday hacker guruhining nomini keltirmagan. Bankning dastlabki tekshiruvi faqat 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlarning dark webda topilganligini tasdiqladi.

SBIʼdagi maʼlumotlar oʻgʻirlanishi hodisasi bank sektori ichida kiber xavfsizlik va mijozlarning shaxsiy maʼlumotlarini himoya qilish boʻyicha xavotirlar ortib borgan paytda yuzaga keldi. Bundan oldin, iyul oyida Bank of Baroda maʼlumot sizib chiqishini tan olgan edi, bunda taxminan 1 terabayt (TB) maʼlumot sizib chiqqani maʼlum boʻlgan. SBI holatida, tekshiruvning asosiy diqqati mijozlarning maʼlumotlari dark webda qayerdan kelib chiqqanligi, qancha maʼlumot sizib chiqqanligi va u suiisteʼmol qilinishi mumkinligi atrofida jamlangan.

SBI mijozlarga bank nomi bilan keladigan har qanday shubhali qoʻngʻiroq, xabar yoki elektron pochta bilan ehtiyot boʻlishni tavsiya etadi. Ular nomaʼlum havolalarga bosmasligi va OTP, PIN, parol yoki bank hisobi bilan bogʻliq maxfiy maʼlumotlarni hech kim bilan baham koʻrmasligi kerak, chunki shaxsiy maʼlumotlarning notoʻgʻri ishlatilishi firibgarlik urinishlariga olib kelishi mumkin.