Найбільший держбанк Індії зазнав кібератаки: у даркнеті опинилися дані майже 3 900 клієнтів

Найбільший державний банк Індії State Bank of India (SBI), повідомив про кіберінцидент, внаслідок якого в даркнеті опинилися дані 3 897 клієнтів. Банк розслідує можливий витік на тлі заяви хакерської групи про володіння сотнями тисяч записів, пов’язаних із фінансовою установою, передає Reuters.

За попередніми даними SBI, серед оприлюдненої інформації — імена клієнтів, номери мобільних телефонів, дати народження, стать, адреси електронної пошти та домашні адреси, ідентифікатори клієнтів і філій, номери заявок, а також метадані кредитних і лід-записів. 

Як пише ET BFSI, 16 жовтня SBI отримав попередження від власного провайдера кіберрозвідки, Агентства кібербезпеки міністерства оборони Індії та національного центру реагування на кіберінциденти CERT-In. Після цього банк активував протоколи реагування та локалізації інциденту.

У попередньому аналізі приблизно 375 тисяч записів, доступних у даркнеті, банк ідентифікував 3 897 клієнтських записів із персональними даними. SBI залучив незалежну компанію з кібербезпеки, акредитовану CERT-In, для перевірки автентичності даних, встановлення джерела витоку та оцінки повного масштабу інциденту.

У банку заявили, що, за попередньою оцінкою, інцидент не матиме суттєвого впливу на основну операційну діяльність, фінансові показники чи безперервність бізнес-процесів.

The Times of India повідомляє, що ще 16 жовтня невідома хакерська група під назвою Siriusim заявила на форумі BreachForums, що володіє приблизно 380 тисячами записів у форматі CSV та 2 722 PDF-документами, нібито пов’язаними з SBI. Проте на момент оприлюднення повідомлення банку не було незалежного підтвердження, що всі ці дані справді походять із систем SBI. 

SBI продовжує розслідування разом із незалежними експертами. Наразі невідомо, чи всі 375 тисяч записів справді стосуються клієнтів банку, звідки їх отримали, чи стався безпосередній злам систем SBI, а також чи будуть вжиті заходи щодо повідомлення та захисту постраждалих клієнтів.

Це не перший випадок, коли SBI опиняється в центрі уваги через питання захисту даних. У січні 2019 року видання TechCrunch повідомило про незахищений сервер, пов’язаний із сервісом SBI Quick, який нібито давав доступ до SMS-повідомлень мільйонів клієнтів — зокрема номерів телефонів, залишків на рахунках, останніх транзакцій і часткових номерів рахунків. SBI тоді заявив, що усунув проблему з конфігурацією, але заперечував наявність зламу власне банківських серверів.