Заплаха, позната като TripleX, според съобщения е публикувала около 1 терабайт данни, свързани с клиенти на Bank of Baroda, свободно достъпни за изтегляне и съдържащи Aadhaar номера, банкови записи и досиета за заеми, събрани заедно. Това не е разпръсната колекция от частични записи. Според репортажите за изтичането, наборът от данни формира това, което изследователи по сигурността описват като пълно идентификационно досие – видът изчерпателен профил, който превръща излагането на данни в готов инструментариум за измами.

Мащабът и комбинацията от данни, свързани с този инцидент, заслужават подробно разбиране – както за това, което разкрива за начина, по който пробивите се натрупват с времето, така и за реалистичните стъпки, които засегнатите лица могат да предприемат.

Какво всъщност съдържа наборът от данни на TripleX

Изтеклият архив според съобщенията съчетава Aadhaar номера – почти универсалния биометричен идентификационен номер в Индия – с детайли за банкови сметки и записи за заеми. Всеки от тези типове данни е чувствителен сам по себе си. Aadhaar номерата се използват в държавни услуги, банкиране, регистрация на телекомуникационни услуги и безброй процеси за проверка. Банковите записи разкриват салда, модели на транзакции и детайли за титулярите. Досиетата за заеми добавят още един слой, често включващ информация за доходи, трудови данни и история на погасяване.

Когато тези три категории се намират в един файл, а не са разпръснати в отделни пробиви, всеки, който изтегли набора от данни, получава далеч по-използваем профил, отколкото би предоставил всеки отделен теч. Изследователи на измами, които проследяват последиците от големи индийски течове на данни, описват познат модел: в рамките на седмици след като такъв набор от данни стане достъпен, засегнатите лица започват да съобщават за опити за фишинг, измами със заеми и имитационни схеми, които цитират конкретни детайли за сметки, придавайки изкуствена достоверност на измамата.

Защо комбинирането на Aadhaar с банкови данни умножава риска

Причината този теч да се третира като по-сериозен от обикновено изтичане на идентификационни данни се свежда до начина, по който работи проверката на самоличност в Индия. Aadhaar номерата функционират като главен ключ за потвърждаване на самоличност във финансови услуги, държавни портали и телекомуникационни доставчици. Когато измамник вече разполага с Aadhaar номера на дадена цел заедно с нейните банкови сметки и данни за заеми, той може да конструира убедителни претекстове – като например да се представи за банков служител, обсъждащ реален заем, да цитира действително салдо по сметка или да започне опит за измама, базирана на самоличност, която иначе би изисквала много повече социално инженерство.

Това е основното разграничение между частично излагане на данни и пълно досие. Само изтекъл имейл адрес или телефонен номер дава на измамника входна точка. Aadhaar номерата, комбинирани с финансови данни за сметки, им дават съдържанието, необходимо да направят атаката убедителна още при първия контакт.

Как този пробив се свързва с по-ранно облачно излагане на Bank of Baroda

Това не е първият път, когато клиентски данни на Bank of Baroda се появяват извън контрола на банката. През септември 2025 г. фирмата за сигурност UpGuard съобщи, че е открила изложена облачна база данни на трета страна, съдържаща над 273 000 индийски банкови записа – инцидент, описан подробно в по-ранен репортаж за това как облачен доставчик изложи 6 000 записа, свързани с банката. Това излагане произлиза от неправилно конфигурирана база данни на доставчик трета страна, а не от директна атака срещу собствените системи на банката, но то посочва същия основен проблем, който сега се вижда в изтичането от TripleX: чувствителни финансови и идентификационни данни, преминаващи през доставчици и облачна инфраструктура без последователни предпазни мерки.

Взети заедно, тези два инцидента предполагат модел, а не изолирано събитие. Големите финансови институции все повече разчитат на трети страни – облачни доставчици и обработващи данни, а всяка допълнителна страна, която обработва клиентски записи, въвежда още една точка, в която неправилна конфигурация, слаб контрол на достъпа или пробив могат да изложат същите основни данни отново и отново.

Какво означава това за вас

Ако сте клиент на Bank of Baroda или имате финансови сметки в Индия, свързани с Aadhaar, струва си да приемете този теч сериозно, дори и да не сте получили директно уведомление. Тъй като Aadhaar номерата се използват многократно в толкова много услуги, излагането в един набор от данни може да има вълнообразни ефекти далеч отвъд една-единствена банкова връзка.

Започнете, като следите внимателно банковите си извлечения и заемните сметки за необичайна активност. Бъдете скептични към непоискани обаждания, съобщения или имейли, които цитират конкретни детайли за сметки или заеми, тъй като измамниците все по-често използват изтекли данни, за да направят измамен контакт да изглежда легитимен. Помислете за настройване на известия за транзакции, ако все още не сте, и проверете дали вашата банка или кредитно бюро предлага услуги за наблюдение на самоличността, които сигнализират за необичайно използване на вашия Aadhaar номер или финансови идентификатори.

Също така си струва да прегледате кои трети страни и приложения имат достъп до вашите Aadhaar или банкови данни, тъй като пробиви като този често произхождат не от самата банка, а от доставчици и посредници, които обработват тези данни от името на банката – същата динамика, наблюдавана при по-ранното облачно излагане на Bank of Baroda.

Да изпреварим следващия теч

Изтичането на Aadhaar данни от Bank of Baroda е напомняне, че идентификационните данни не се нуждаят от една-единствена драматична хакерска атака, за да станат опасни. Фрагменти, събрани от различни излагания във времето, веднъж комбинирани, могат да създадат вида пълен профил, който прави измамите много по-лесни за убедително изпълнение. Редовното преглеждане на активността по сметките ви, ограничаването на броя услуги, които съхраняват вашия Aadhaar номер, и третирането на непоискани финансови комуникации с повишено внимание са практически стъпки, които намаляват излагането ви, независимо от това как и кога вашите данни са били компрометирани.