Изтичането на данни от SBI повишава рисковете от измами, тъй като банката проучва разкриването на клиентски записи

Мумбай: Държавната банка на Индия (SBI) проверява разкриването на хиляди потребителски записи в тъмната мрежа, като специалистите по киберсигурност предизвестяват, че приключването може да направи засегнатите клиенти уязвими на целенасочени измами и офанзиви посредством обществено инженерство, даже в случай че главните системи на банката и балансите по сметки остават предпазени.

В регулаторно подаване на фондовите тържища в сряда, SBI съобщи, че е получило сигнали на 16 октомври от своя снабдител на услуги за разузнаване на закани, Агенцията по кибернетичното защита, и Индийския екип за реагиране при незабавни компютърни обстановки (CERT-In) за хипотетично излагане на потребителски данни в тъмната мрежа. Предварителен разбор на към 375 000 записа, открити в тъмната мрежа, разпознава 3897 записа, съдържащи персонална информация, в това число имена, регистрирани мобилни номера, дати на раждане, пол, имейл и жилищни адреси, данни за идентификация на клонове и клиенти, идентификатори на евентуални клиенти и метаданни, свързани със записи на заеми и евентуални клиенти. SBI съобщи, че е назначила самостоятелна организация за киберсигурност, обхваната от CERT-In, която да оцени достоверността, пълнотата, произхода и степента на излагането.

Банката сподели, че не се чака случаят да има значително влияние върху нейните системи за осведомителни технологии, съществени бизнес интервенции, финансови резултати или непрекъснатост на бизнеса. Той също по този начин сподели, че е задействал своите протоколи за реагиране при кибер произшествия и ограничение след приемане на предизвестията.

Dhiraj Gupta, основен софтуерен шеф (CTO) и съосновател на компанията за киберсигурност mFilterIt, сподели, че изтеклата информация може да даде на измамниците задоволително детайлности, с цел да създадат измамите по-убедителни.

„ Всички тези данни ще позволете на измамниците да изградят ваш профил. Те ще могат да ви насочат към вас с точна информация и да я употребяват, с цел да изградят доверието ви “, сподели Гупта.

Той предизвести клиентите да не допускат, че обаждащият се е същински, просто тъй като знаят персонални данни. " Проблемът е, че клиентите би трябвало да внимават, че единствено тъй като някой споделя цялата тази информация, те не могат да одобряват, че този човек е същински. Тези данни към този момент са там и са обществено налични. "

SBI не отговори незабавно на запитванията на Mint.

Инцидентът на SBI е втората огромна офанзива против киберсигурността, включваща банка от обществения бранш през последните месеци, след разкриването на Bank of Baroda през юли за случай със сигурността, включващ неоторизиран достъп до избрани данни, откакто имейл акаунтът на чиновник е бил злепоставен. Bank of Baroda също сподели, че нейните съществени банкови системи не са били осъществени.

Mint заяви по-рано, че случаят с Bank of Baroda е излязъл нескрито към приходите на заемодателя за тримесечието през юни и че времето изисква инспекция.

Gupta сподели, че такива взаимни отстъпки могат да се правят за нескончаем интервал от време, до момента в който нападателите минават през системи. " Тези типове течове се случват в продължение на дни и седмици. Някой ще получи достъп до системата, ще откри повече информация, евентуално ще откри още точки за достъп и по-късно ще се реалокира в тези системи и бази данни ", сподели той.

Той също сподели, че рансъмуерът може да бъде една допустима причина за пробива в такива случаи, като в същото време акцентира, че няма информация дали това се е случило при случая със SBI.

Друга област, която проверяващите могат да проучат, е достъпът на трети страни. " Компромисът от снабдител постоянно е вероятен. Доставчиците имат задоволителен достъп в наши дни и по тази причина RBI е наложил одити на снабдители. Банките към този момент са длъжни да одитират себе си и своите снабдители за сходство със сигурността ", сподели Гупта.

Паван Дугал, старши юрист във Върховния съд и специалист по кибер право, разказа случая като сериозен поради мащаба и потребителската база на SBI. " Това не е нормално нарушаване. Това е сериозен въпрос, който би трябвало да бъде разследван задълбочено, като се има поради размерът на SBI и броят на сметките, които SBI държи ", сподели той.

Той също по този начин уточни рамката за киберсигурност и ИТ ръководство на RBI, според която банките могат да бъдат изправени пред регулаторни дейности и парични наказания за съответно неспазване.

По-късно денем SBI издаде ново изказване по отношение на X, като желае да успокои клиентите, като сподели, че случаят е засегнал „ доста, доста дребен брой клиенти “ и че „ салдата на клиентите са изцяло безвредни. “ Банката повтори, че случаят не е имал значително влияние върху нейните ИТ системи, главните интервенции, финансовото показване или непрекъснатостта на бизнеса и сподели, че отбраната на финансовите активи, данните и доверието на клиентите остава нейният най-голям приоритет.

Гупта обаче сподели, че следствията от изложената персонална информация могат да продължат и след непосредствения случай. " Това, което към този момент е напуснало, в този момент е проблем на клиента за идващите пет години. Но това, което те могат да създадат, е да засилят сигурността си, с цел да се уверят, че това, което не е напуснало, към момента може да бъде предпазено. "

" Ако това нарушаване на данните се случи след цялостното влизане в действие на Закона за DPDP 2023 от 13 май 2027 година, банката ще бъде задължена да заплати санкции от 250 крори за нарушаване, платими на Консолидирания фонд на Индия “, сподели Дугал.