Крупнейший банк Индии State Bank of India (SBI) сообщил о кибератаке, в результате которой персональные данные клиентов оказались в даркнете. Утечка затронула 3897 клиентских записей, содержащих личную и финансовую информацию.
Какие данные оказались в даркнете?
Читайте также
ИИ-агент OpenAI несколько дней атаковал Hugging Face, а компания заметила это лишь через неделю
Среди скомпрометированной информации — имена клиентов, номера телефонов, даты рождения, адреса электронной почты, домашние адреса и сведения о кредитах. Пока неизвестно, каким способом злоумышленники получили доступ к данным и были ли затронуты другие информационные системы банка.
Как отреагировал SBI?
State Bank of India привлёк независимую компанию по кибербезопасности для расследования происшествия и оценки масштабов утечки. По предварительной оценке банка, инцидент не окажет существенного влияния на банковские операции и финансовые результаты. Информации о хищении средств с клиентских счетов в связи с этой атакой пока нет.
Чем опасна утечка для клиентов?
Даже без доступа к банковским счетам преступники могут использовать украденные сведения для мошенничества. Зная имя клиента, номер телефона и информацию о кредите, злоумышленники способны выдавать себя за сотрудников банка, отправлять поддельные уведомления и пытаться получить коды подтверждения операций. Особую опасность представляет адресный фишинг, когда мошеннические сообщения содержат реальные персональные данные и выглядят убедительнее. Расследование продолжается. SBI пока не сообщил окончательные причины кибератаки и полный масштаб возможной компрометации данных.





