O State Bank of India (SBI) admitiu o roubo de dados de seus clientes em relação a um incidente de ataque cibernético. O banco foi informado de que informações pessoais de alguns clientes estão disponíveis na dark web.
De acordo com a investigação preliminar do SBI, as informações de 3.897 clientes foram encontradas na dark web. Essas informações incluem nome, número de celular, data de nascimento, e-mail, endereço residencial, número de agência bancária e identificadores associados ao arquivo de informações do cliente, ID de lead e registros de empréstimo.
O banco está investigando o nível em que esse roubo de dados ocorreu. O SBI afirma que este incidente de ataque cibernético não teve impacto significativo nos serviços bancários principais nem no desempenho financeiro do banco. Em um registro fornecido às bolsas de valores, o State Bank of India informou que recebeu notificação da Agência Cibernética de Defesa (DCyA) e da Equipe de Resposta a Emergências de Computador Indiana (CERT-In) sobre a possível exposição de dados de clientes na dark web em 16 de outubro. Após isso, uma investigação aprofundada dos registros de clientes na dark web foi realizada, revelando informações de identificação pessoal de 3.897 clientes.
Em resposta a este incidente, o SBI ativou seus protocolos de segurança para lidar com o ataque cibernético e limitar os danos potenciais. O banco está atualmente determinando a veracidade dos dados, sua origem e os possíveis impactos nos clientes. O banco acredita que este caso exige uma investigação detalhada para determinar se os registros apresentados são reais, de onde vieram os dados e quanta informação foi vazada.
Apesar de as informações pessoais dos clientes terem sido expostas na dark web, o SBI esclareceu que seus serviços bancários principais continuam operando normalmente. De acordo com o banco, este incidente não afetou significativamente suas operações comerciais principais, desempenho financeiro ou continuidade operacional. O SBI garantiu que tomou medidas imediatas para lidar e controlar o incidente cibernético. O State Bank of India assegurou aos seus clientes que monitorará continuamente a situação e tomará as ações necessárias de acordo com as regulamentações.
Anteriormente, um grupo hacker chamado Siriusim havia feito alegações. Este grupo alegou na plataforma BreachForums da dark web ter obtido informações de cerca de 375.000 clientes do SBI. No entanto, o SBI não mencionou nenhum grupo hacker no registro apresentado às bolsas de valores. A investigação inicial do banco confirmou apenas que informações de identificação pessoal de 3.897 clientes foram encontradas na dark web.
Este incidente de roubo de dados no SBI ocorre em um momento de crescentes preocupações com segurança cibernética e proteção de informações pessoais no setor bancário. Anteriormente, o Bank of Baroda havia admitido um vazamento de dados em julho, com informações de aproximadamente 1 terabyte (TB) vazadas. No caso do SBI, o foco principal da investigação está em saber de onde vieram os dados dos clientes na dark web, quanta informação foi vazada e se pode ser abusada.
O SBI aconselha os clientes a ficarem atentos a quaisquer chamadas, mensagens ou e-mails suspeitos em nome do banco. Eles não devem clicar em links desconhecidos nem compartilhar OTPs, PINs, senhas ou informações confidenciais da conta bancária com ninguém, pois tentativas de fraude podem ocorrer através do uso indevido de informações pessoais.