Изтичане на данни от SBI: Това каза на клиентите най-голямата банка от публичния сектор в Индия като 3897 записа, отбелязани за кибер инцидент

Държавната банка на Индия (SBI) стартира самостоятелно да уведомява клиенти, чиято информация е разпозната при хипотетичен кибер случай, като в същото време увери притежателите на сметки, че средствата им остават в сигурност, до момента в който банката проверява вероятното излагане на персонални данни.

„ В допълнение към по-ранната ни обява по отношение на неотдавнашния киберинцидент, Банката е уведомила самостоятелно всички клиенти, чиито данни са били разпознати като забъркани, посредством имейл и/или WhatsApp “, сподели SBI в съвет към клиентите в петък.

Банката повтори, че „ салдата и средствата по вашите сметки са в сигурност при нас “ и прикани клиентите да останат нащрек, до момента в който употребяват цифрови банкови услуги.

Изтичане на данни от SBI: Каква информация може да е била разкрита?

В своите препоръки SBI помоли клиентите да бъдат деликатни, когато боравят с сензитивна банкова информация.

„ Клиентите се поучават да следват безвредни цифрови банкови практики, в никакъв случай да не споделят своя OTP, ПИН или ключова дума с никого и да остават бдителни против подозрителни позвънявания, известия и имейли “, се споделя в бюлетината.

Съобщението следва разкриването от страна на банката на хипотетично приключване на данни, включващо записи на клиенти, за които се оповестява, че са открити в тъмната мрежа.

Според документите на борсата на SBI, прелиминарен обзор на към 3,75 lakh записи разпознава 3897 записа, съдържащи персонална информация.

Съобщава се, че информацията включва имена на клиенти, регистрирани мобилни номера, дати на раждане, имейл идентификационни номера и жилищни адреси. Записите също по този начин съдържаха данни за идентификация на клонове и клиенти, дружно с метаданни, свързани със записи на заеми и евентуални клиенти.

Идентифицирането на персоналната информация в записите не открива единствено по себе си, че банковите сметки или средства на клиенти са били налични или компрометирани.

Киберинцидент на SBI: Как реагира банката

SBI получи сигнали за хипотетична експозиция на 16 октомври от своята работа за разузнаване на закани снабдител, Агенцията по кибернетичното защита и Индийския екип за реагиране при незабавни компютърни обстановки (CERT-In).

След предизвестията банката задейства своите протоколи за реакция при киберинцидент и ограничение. Той също по този начин назначи самостоятелна организация за киберсигурност, обвързвана с CERT-In, за следствие на случая.

Разследването се чака да откри достоверността и степента на информацията, която може да е била разкрита, нейния вероятен източник и рисковете, свързани с случая.

Безопасно ли е салдото по вашата сметка в SBI?

SBI сподели, че случаят не е имал значително влияние върху главните бизнес интервенции, финансовите резултати или непрекъснатостта на бизнеса. Банката също по този начин увери клиентите, че салдото по сметките и средствата им са в сигурност.

Въпреки това, следствието продължава и степента и последствията от хипотетичното излагане на данни към момента не са изцяло открити.

Клиентите би трябвало да заобикалят шерването на еднократни пароли (OTP), ПИН кодове или пароли с който и да било, в това число обаждащи се, които настояват, че съставляват банката. Те също по този начин би трябвало да внимават с непредвидени връзки, известия и имейли, изискващи персонална или финансова информация.

Клиентите, които получават уведомление от SBI, би трябвало да потвърдят, че е същинско, преди да подхващат дейности по него. Всяка подозрителна връзка или подозрение за неоторизирана транзакция би трябвало да се рапортува на банката посредством нейните публични канали.