Kongress SBI danislarining sizib chiqishi boʻyicha tushuntirish talab qildi, ekspertlar hodisani jiddiy deb baholadi

Bharatiya State Bank (SBI) kiber hujum bilan bogʻliq masalada mijozlarining maʼlumotlari oʻgʻirlanganligini tan olgan. Bank baʼzi mijozlarning shaxsiy maʼlumotlari dark webda mavjud ekanligini bilib olgan.

SBIning dastlabki tekshiruvingizga koʻra, dark webda 3,897 nafar mijozning maʼlumotlari topilgan. Ushbu maʼlumotlarga ism, mobil raqam, tugʻilgan sana, elektron pochta manzili, uy manzili, bank filial va mijoz maʼlumotlari faylidan bogʻliq identifikatsiya raqami, lead ID va kredit yozuvlari kiradi. Bank bu maʼlumotlar qanday darajada oʻgʻirlanganligini tekshirmoqda.

SBI shuni taʼkidlaydiki, ushbu kiber hujum hodisasi bankning asosiy bank xizmatlari va moliyaviy faoliyatiga sezilarli taʼsir koʻrsatmagan. Aksiyalar birjalariga topshirilgan hujjatda Bharatiya State Bank 16-oktabrda Himoya kiber agentligi (DCyA) va Hindiston kompyuter favqulodda holat reaksiyasi jamoasi (CERT-In) dan mijozlar maʼlumotlari ehtimol ravishda dark webda paydo boʻlishi haqida xabar olganini bildirdi. Shundan soʻng, dark webdagi mijozlar yozuvlari chuqur tekshirildi va 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlar topildi.

Bu hodisaga javoban, SBI kiber hujum bilan kurashish va potentsial zararni cheklash uchun oʻz xavfsizlik protokollarini faollashtirdi. Bank hozirda maʼlumotlarning haqiqiyligini, manbasini va mijozlarga taʼsirini aniqlayapti. Bank bu masala keng qamrovli tekshiruvni talab qilishi kerak deb hisoblaydi, toki taqdim etilgan yozuvlar haqiqiymi yoki yoʻq, maʼlumotlar qayerdan kelib chiqqan va qancha maʼlumot sizib chiqqanligini aniqlash mumkin.

Mijozlarning shaxsiy maʼlumotlari dark webda oshkor boʻlganiga qaramay, SBI asosiy bank xizmatlari odatiy tarzda faoliyat yuritayotganini tushuntirdi. Bank maʼlumot berishicha, bu hodisa uning asosiy biznes funksiyalari, moliyaviy faoliyati yoki operatsion uzluksizligiga katta taʼsir koʻrsatmagan. SBI kiber hodisani hal qilish va uni nazorat qilish uchun zarooriy choralar koʻrildi va kafolat berdi. Bharatiya State Bank mijozlariga vaziyatni doimiy kuzatib borishini va qoidalar boʻyicha zarur choralarni koʻrishini taʼminladi.

Bundan oldin, Siriusim nomli hacker guruhining daʼvosi paydo boʻlgan. Ushbu guruh dark webdagi BreachForums platformasida SBI ning taxminan 3.75 lakh mijoziga tegishli maʼlumotlarni qoʻlga kiritganini daʼvo qilgan. Biroq, SBI aksiyalar birjalariga taqdim etilgan hujjatda hech qanday hacker guruhining nomini keltirmagan. Bankning dastlabki tekshiruvi faqat 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlarning dark webda topilganligini tasdiqladi.

SBIʼdagi maʼlumotlar oʻgʻirlanishi hodisasi bank sektori ichida kiber xavfsizlik va mijozlarning shaxsiy maʼlumotlarini himoya qilish boʻyicha xavotirlar ortib borgan paytda yuzaga keldi. Bundan oldin, iyul oyida Bank of Baroda maʼlumot sizib chiqishini tan olgan edi, bunda taxminan 1 terabayt (TB) maʼlumot sizib chiqqani maʼlum boʻlgan. SBI holatida, tekshiruvning asosiy diqqati mijozlarning maʼlumotlari dark webda qayerdan kelib chiqqanligi, qancha maʼlumot sizib chiqqanligi va u suiisteʼmol qilinishi mumkinligi atrofida jamlangan.

SBI mijozlarga bank nomi bilan keladigan har qanday shubhali qoʻngʻiroq, xabar yoki elektron pochta bilan ehtiyot boʻlishni tavsiya etadi. Ular nomaʼlum havolalarga bosmasligi va OTP, PIN, parol yoki bank hisobi bilan bogʻliq maxfiy maʼlumotlarni hech kim bilan baham koʻrmasligi kerak, chunki shaxsiy maʼlumotlarning notoʻgʻri ishlatilishi firibgarlik urinishlariga olib kelishi mumkin.

Hindiston Davlat banki (SBI), mamlakatning eng yirik kreditori, mijozlarning maʼlumotlari darknetda oshkor boʻlishi toʻgʻrisidagi shubhalarni bildirdi. Dastlabki tahlilda shaxsiy identifikatsiya maʼlumotlarini (PII) oʻz ichiga olgan 3897 ta mijoz yozuvi aniqlandi.

Boshqalariga koʻra, fond birjalariga berilgan xabarda, bank xavfni aniqlash xizmatlar yetkazib beruvchisi — Cyber himoya agentligi (Defence Cyber Agency) va Hindiston kompyuter favqulodda vaziyatlar reaksiyasi jamoasi (CERT-In) tomonidan darknetdagi mijoz maʼlumotlari sizib chiqishi haqida 16-oktabr kuni ogohlantirish olgan.

Darknetda mavjud boʻlgan taxminan 375 000 ta yozuvni dastlabki tahlili shaxsiy maʼlumotlarga ega 3897 ta mijoz yozuvini aniqlashga imkon berdi. Ushbu maʼlumotlarga roʻyxatdan oʻtgan mobil telefon raqamlari, tugʻilgan kunlar, ismlar, jins, elektron pochta va yashash manzillari, filiallar va mijozlar maʼlumotlari fayl identifikatorlari (CIF), shuningdek, kredit va lead yozuvlariga bogʻliq lead identifikatorlari va metadatalar kiradi.

SBI oshkor boʻlgan maʼlumotlarning haqiqiyligini va toʻliqligini aniqlash, potentsial manba va sizib chiqish miqyosini belgilash, shuningdek, mijozlar va bank uchun xatarlarni baholash uchun batafsil tekshiruv oʻtkazish zarur ekanligini bildirib, maʼlum qildi.

Kreditor kiberhodisalarga javob berish va cheklash protokollarini faollashtirdi hamda keng qamrovli baho va shubha tekshiruvi oʻtkazish uchun CERT-In tomonidan akkreditatsiya qilingan mustaqil kiberxavfsizlik agentligini jalb qildi.

Bank holat talab qilganidek, batafsil baholash oʻtkazayotganini va tegishli oldini olish va tuzatish choralari joriy etayotganini maʼlum qildi. Shu bilan birga, bank hodisa uning asosiy operatsion jarayonlariga, moliyaviy koʻrsatkichlariga yoki biznesning uzluksizligiga sezilarli taʼsir koʻrsatmaganini va uning asosiy funksiyalari odatiy rejimda ishlaganini taʼkidladi.