Крупнейший государственный банк Индии подвергся кибератаке: в даркнете оказались данные почти 3 900 клиентов

Крупнейший государственный банк Индии State Bank of India (SBI) сообщил о киберинциденте, в результате которого в даркнете оказались данные 3 897 клиентов. Банк расследует возможную утечку на фоне заявления хакерской группы о владении сотнями тысяч записей, связанных с финансовым учреждением, передает Reuters.

По предварительным данным SBI, среди обнародованной информации — имена клиентов, номера мобильных телефонов, даты рождения, пол, адреса электронной почты и домашние адреса, идентификаторы клиентов и филиалов, номера заявок, а также метаданные кредитных и лид-записей.

Как пишет ET BFSI, 16 октября SBI получил предупреждение от собственного провайдера киберразведки, Агентства кибербезопасности Министерства обороны Индии и национального центра реагирования на киберинциденты CERT-In. После этого банк активировал протоколы реагирования и локализации инцидента.

В ходе предварительного анализа примерно 375 тысяч записей, доступных в даркнете, банк идентифицировал 3 897 клиентских записей с персональными данными. SBI привлек независимую компанию по кибербезопасности, аккредитованную CERT-In, для проверки подлинности данных, установления источника утечки и оценки полного масштаба инцидента.

В банке заявили, что, по предварительной оценке, инцидент не окажет существенного влияния на основную операционную деятельность, финансовые показатели или непрерывность бизнес-процессов.

The Times of India сообщает, что ещё 16 октября неизвестная хакерская группа под названием Siriusim заявила на форуме BreachForums, что владеет примерно 380 тысячами записей в формате CSV и 2 722 PDF-документов, якобы связанных с SBI. Однако на момент публикации сообщения банком не было независимого подтверждения того, что все эти данные действительно происходят из систем SBI.

SBI продолжает расследование совместно с независимыми экспертами. На данный момент неизвестно, действительно ли все 375 тысяч записей касаются клиентов банка, откуда они были получены, произошёл ли непосредственный взлом систем SBI, а также будут ли приняты меры по уведомлению и защите пострадавших клиентов.

Это не первый случай, когда SBI оказывается в центре внимания из-за вопросов защиты данных. В январе 2019 года издание TechCrunch сообщило о незащищенном сервере, связанном с сервисом SBI Quick, который якобы предоставлял доступ к SMS-сообщениям миллионов клиентов — в частности, к номерам телефонов, остаткам на счетах, последних транзакций и частичных номеров счетов. SBI тогда заявила, что устранила проблему с конфигурацией, но отрицала факт взлома собственно банковских серверов.