Hindiston Davlat banki (SBI), mamlakatning eng yirik kreditori, mijozlarning maʼlumotlari darknetda oshkor boʻlishi toʻgʻrisidagi shubhalarni bildirdi. Dastlabki tahlilda shaxsiy identifikatsiya maʼlumotlarini (PII) oʻz ichiga olgan 3897 ta mijoz yozuvi aniqlandi.
Boshqalariga koʻra, fond birjalariga berilgan xabarda, bank xavfni aniqlash xizmatlar yetkazib beruvchisi — Cyber himoya agentligi (Defence Cyber Agency) va Hindiston kompyuter favqulodda vaziyatlar reaksiyasi jamoasi (CERT-In) tomonidan darknetdagi mijoz maʼlumotlari sizib chiqishi haqida 16-oktabr kuni ogohlantirish olgan.
Darknetda mavjud boʻlgan taxminan 375 000 ta yozuvni dastlabki tahlili shaxsiy maʼlumotlarga ega 3897 ta mijoz yozuvini aniqlashga imkon berdi. Ushbu maʼlumotlarga roʻyxatdan oʻtgan mobil telefon raqamlari, tugʻilgan kunlar, ismlar, jins, elektron pochta va yashash manzillari, filiallar va mijozlar maʼlumotlari fayl identifikatorlari (CIF), shuningdek, kredit va lead yozuvlariga bogʻliq lead identifikatorlari va metadatalar kiradi.
SBI oshkor boʻlgan maʼlumotlarning haqiqiyligini va toʻliqligini aniqlash, potentsial manba va sizib chiqish miqyosini belgilash, shuningdek, mijozlar va bank uchun xatarlarni baholash uchun batafsil tekshiruv oʻtkazish zarur ekanligini bildirib, maʼlum qildi.
Kreditor kiberhodisalarga javob berish va cheklash protokollarini faollashtirdi hamda keng qamrovli baho va shubha tekshiruvi oʻtkazish uchun CERT-In tomonidan akkreditatsiya qilingan mustaqil kiberxavfsizlik agentligini jalb qildi.
Bank holat talab qilganidek, batafsil baholash oʻtkazayotganini va tegishli oldini olish va tuzatish choralari joriy etayotganini maʼlum qildi. Shu bilan birga, bank hodisa uning asosiy operatsion jarayonlariga, moliyaviy koʻrsatkichlariga yoki biznesning uzluksizligiga sezilarli taʼsir koʻrsatmaganini va uning asosiy funksiyalari odatiy rejimda ishlaganini taʼkidladi.