Държавната банка на Индия (State Bank of India) е подала Първи информационен доклад (FIR), след като записи, свързани с нейния ИТ център в Нави Мумбай, се появиха в дарк уеб. Изтичането на данни от SBI в дарк уеб включва твърдение за 3,75 lakh записа (375 000), а полицията разследва изтичането и евентуална кибер измама. Ето какво е потвърдено, защо този вид данни са важни за престъпниците и какво могат да направят клиентите още днес.

Какво знаем за изтичането на данни от SBI

Според доклада SBI твърди, че записи са били откраднати от нейния ИТ център в Нави Мумбай и банката е подала FIR. Полицията разследва както изтичането в дарк уеб, така и потенциала за кибер измама, свързана с него.

Важно е да се разграничи твърдението от потвърдените подробности. Отразяването на инцидента в търсачките посочва две различни числа. Някои репортажи цитират 3,75 lakh записа, за които твърди хакер, докато други публикации казват, че банката е открила 3 897 клиентски записа, съдържащи лични данни, и уведомява тези клиенти. Ние не сме проверили независимо нито едно от двете числа и изходната статия не уточнява кои полета са били изложени. Читателите трябва да приемат, че окончателният обхват все още се изяснява.

Това, което източникът установява, е основната последователност: кражба на данни от ИТ съоръжение, записи, появили се в дарк уеб, официална полицейска жалба и разследване на риска от измама.

Как продажбата на записи в дарк уеб подхранва фишинг и SIM-swap измами

Откраднатите банкови записи рядко са крайната цел. Те са суровина. След като данните попаднат на пазар или форум в дарк уеб, други престъпници могат да ги купят и да ги използват, за да направят своите измами много по-убедителни.

Фишинг. Съобщение, което се обръща към вас по име, споменава вашата банка и цитира реални детайли за сметката, е много по-трудно да бъде пренебрегнато. Атакуващите могат да изпращат фалшиви SMS известия, имейли или обаждания, представяйки се за банков персонал, и да ви молят да „потвърдите“ еднократна парола (OTP), да инсталирате приложение за отдалечен достъп или да кликнете върху връзка към подобен сайт.

SIM-swap измама. Ако престъпник разполага с вашето име, телефонен номер и други идентифициращи данни, той може да се опита да убеди мобилен оператор да прехвърли номера ви на SIM карта, която той контролира. Тъй като много банки разчитат на OTP по SMS, успешна подмяна може да му позволи да прихване кодовете, които одобряват транзакции или нулиране на пароли.

Последващи действия, базирани на самоличност. Личните данни могат също да бъдат комбинирани с други изтекли данни, за да се отговори на въпроси за сигурност или да се преминат слаби проверки за верификация. Институционалните изтичания обикновено създават този вид последващ риск дълго след като първоначалното заглавие избледнее, както се вижда в твърдението за изтичане на данни от полицията на Раджастан, където изложените записи също могат да бъдат използвани повторно от измамници.

Как да проверите сметките си и да заключите нещата

Не е нужно да чакате уведомление, за да предприемете разумни стъпки. Повечето от тях отнемат само няколко минути.

  • Прегледайте последните транзакции. Проверете извлечението и книжката си за нещо непознато, включително малки тестови плащания, които измамниците понякога използват преди по-големи тегления.
  • Включете известия за транзакции. SMS и известия в приложението за всяко дебитиране и влизане ви дават ранно предупреждение.
  • Сменете своите идентификационни данни. Актуализирайте паролите за онлайн банкиране и мобилно банкиране и не ги използвайте повторно никъде другаде. Мениджърът на пароли помага.
  • Бъдете скептични към контакти. Банките не искат вашия OTP, PIN или пълни данни за картата по телефон, SMS или имейл. Ако някой твърди, че е от SBI, затворете и се обадете на номера, отпечатан върху картата ви или на официалния уебсайт.
  • Следете за внезапна загуба на мобилен сигнал. Ако телефонът ви внезапно загуби услуга без обяснение, свържете се с оператора си незабавно, тъй като това може да е знак за SIM подмяна.
  • Докладвайте измама бързо. Ако видите неоторизирана транзакция, свържете се с банката си веднага и я докладвайте чрез официални канали. Бързината е важна за спиране или оспорване на преводи.
  • Реагирайте на банковите известия. Ако SBI се свърже с вас относно инцидента, потвърдете, че съобщението е истинско чрез официални канали, преди да действате, тъй като измамниците могат да имитират уведомления за изтичане.

Какво казва изтичането за съхранението на данни и криптирането

Изходната статия не описва как са били взети записите, така че би било грешно да се спекулира за техническата причина. Въпреки това инцидентът повдига общи въпроси, които си струва да бъдат зададени на всяка голяма институция, която управлява централни ИТ съоръжения.

Първо, съхранение на данни: колкото по-малко лични данни съхранява една организация и колкото по-кратко ги съхранява, толкова по-малко има за крадене. Записите, които вече не служат на оперативна цел, са отговорност.

Второ, криптиране и контрол на достъпа: чувствителните полета, които са криптирани при съхранение и строго ограничени, са много по-малко полезни за крадец, дори ако системата бъде пробита. Силното регистриране и мониторинг също помагат на организациите да забележат необичайно движение на данни по-рано.

Това са принципи, а не констатации за системите на SBI. Разследването може да хвърли повече светлина върху това какво се е случило.

Какво означава това за вас

Ако имате сметка в SBI, приемете, че измамниците може да се опитат да се възползват от новината за изтичането, независимо дали вашият собствен запис е бил включен. Най-вероятният краткосрочен риск не е драматично хакване на сметката ви, а добре премерено фишинг обаждане или съобщение. Бдителността към непоискани контакти, защитата на вашите OTP и наблюдението на активността по сметката ви ще покрият по-голямата част от практичесkiя риск.

VPN не предпазва от този тип излагане, защото данните са били взети от институцията, а не от вашата връзка. Хигиената на сметката и известията са много по-важни тук.

Ключови изводи

Историята за изтичането на данни от SBI в дарк уеб все още се развива и числата може да се променят, докато полицията и банката споделят повече. Не чакайте актуализации, за да действате. Проверете сметките си, активирайте банкови известия, сменете паролите си и се отнасяйте с подозрение към всяко неочаквано обаждане или съобщение относно вашата сметка. За друг пример как изтекли институционални данни създават последващ риск, прочетете нашето отразяване на твърдението за изтичане от полицията на Раджастан и отделете няколко минути днес, за да защитите собственото си банкиране.