Твърдение за изтичане на данни от SBI: Предполага се, че хакерът е изтекъл 3,75 lakh записи, 2722 PDF документа; подробностите остават непроверени
Акаунт за наблюдаване на киберсигурността е маркирал изказване, че опасност, разпозната като Сириусим, е изтекла потребителски документи и персонална информация, за които се твърди, че са свързани с Държавната банка на Индия (SBI). Автентичността на изказванията и степента на евентуално излагане на потребителски данни остават непроверени.
CyberPulse56, в обява в платформата на обществените медии X, заяви за хипотетичното приключване на данни на 16 октомври 2026 година Заявеният набор от данни се състои от 375 000 CSV реда и 2722 PDF документа, съдържащи персонална информация за клиенти, заявки за заеми, подкрепящи документи, приложения за разкриване на сметки, адреси и други детайлности, свързани с приложението.
Съобщава се, че опасността я разказва като първото издание на набора от данни. Твърдението обаче не разкрива източника на хипотетичната изтекла информация.
Ако се откри, че наборът от данни, приписан на Siriusim, е същински и съдържа чувствителни потребителски записи, информацията може евентуално да бъде злоупотребена за показване под непозната идентичност, фишинг, кражба на идентичност или опити за приемане на заеми посредством машинация.
Кибератаките са ориентирани към финансови институции
Твърдението за приключване на данни от SBI идва на фона на отчети за поредност от хакерски атаки, ориентирани към бранша на финансовите услуги в Индия.
The Economic Times заяви на 15 октомври, цитирайки хора, осведомени с развиването, че към 20 финансови институции са били наранени по-рано през месеца от поредност от хакерски атаки. Твърди се, че средствата са били източени благодарение на откраднати идентификационни данни, принадлежащи на партньорски банки.
Инцидентите акцентират рисковете, подбудени от компрометирани идентификационни данни и недостатъци в системите, свързващи финансови институции, снабдители на заплащания и платформи за цифрово кредитиране.
CERT-In предизвестява за хакерски атаки, ориентирани към финтех компании, цифрови кредитори
Отделно, индийският компютърен екип за незабавно реагиране (CERT-In) издаде на 9 октомври предизвестие за голям брой акции за хакерски атаки, ориентирани към небанкови финансови компании (NBFC), платформи за цифрово кредитиране, финтех организации, снабдители на платежни услуги и цифрови портфейли.
Според рекомендацията, нападателите компрометират свързани с интернет приложения, разкрити интерфейси за програмиране на приложения (API) и привилегировани крайни точки, с цел да откраднат шлюза за заплащане и идентификационните данни на партньорската банка.
Използвайки тези идентификационни данни, участниците в опасността непосредствено извикват API за прекачване на средства и погашение от инфраструктурата на организациите в белия лист, заобикаляйки защитни ограничения като инспекции на KYC, утвърждения на заеми, инспекция на бенефициенти и ограничавания на транзакциите.
Съобщава се, че лъжливите транзакции употребяват фиктивни референтни идентификатори и пренасочват средства към следени от нападатели сметки на мулета в голям брой банки.
