Найбільший держбанк Індії зазнав кібератаки: у даркнеті опинилися дані майже 3 900 клієнтів

Найбільший державний банк Індії State Bank of India (SBI), повідомив про кіберінцидент, внаслідок якого в даркнеті опинилися дані 3 897 клієнтів. Банк розслідує можливий витік на тлі заяви хакерської групи про володіння сотнями тисяч записів, пов’язаних із фінансовою установою, передає Reuters.

За попередніми даними SBI, серед оприлюдненої інформації — імена клієнтів, номери мобільних телефонів, дати народження, стать, адреси електронної пошти та домашні адреси, ідентифікатори клієнтів і філій, номери заявок, а також метадані кредитних і лід-записів.

Як пише ET BFSI, 16 жовтня SBI отримав попередження від власного провайдера кіберрозвідки, Агентства кібербезпеки міністерства оборони Індії та національного центру реагування на кіберінциденти CERT-In. Після цього банк активував протоколи реагування та локалізації інциденту.

У попередньому аналізі приблизно 375 тисяч записів, доступних у даркнеті, банк ідентифікував 3 897 клієнтських записів із персональними даними. SBI залучив незалежну компанію з кібербезпеки, акредитовану CERT-In, для перевірки автентичності даних, встановлення джерела витоку та оцінки повного масштабу інциденту.

У банку заявили, що, за попередньою оцінкою, інцидент не матиме суттєвого впливу на основну операційну діяльність, фінансові показники чи безперервність бізнес-процесів.