State Bank of India potwierdza wyciek 3897 rekordów klientów do darknetu

State Bank of India potwierdził w zgłoszeniu giełdowym z 21 października, że 3897 rekordów klientów z danymi osobowymi znalazło się w zbiorze około 375 tys. wpisów dostępnych w darknecie. Bank nie wie jeszcze, skąd pochodzą dane, i nie potwierdził ich autentyczności. Sygnał dotarł do banku 16 października od dostawcy analiz zagrożeń, od CERT-In i od Defense Cyber Agency. Liczba jest wstępna. Bank nie podał, czy rekordy należą do 3897 różnych osób, ani co zawiera reszta zbioru.

Kogo dotyczy

Sprawa dotyczy klientów State Bank of India, największego banku w Indiach. Według zgłoszenia w rekordach są numery telefonów, daty urodzenia, imiona i nazwiska, płeć, adresy e-mail i zamieszkania, identyfikatory oddziału i CIF oraz metadane rekordów kredytowych. Na tej liście nie ma numerów kont, sald, haseł, kodów jednorazowych, danych kart ani numerów PAN i Aadhaar. Ryzyko polega na podszywaniu się pod bank w telefonach i wiadomościach.