State Bank of India podnijela je prvu informativnu prijavu (FIR) nakon što su se zapisi povezani s njezinim IT centrom u Navi Mumbaiju pojavili na tamnom webu. Curenje podataka SBI-a na tamnom webu uključuje navodnih 3,75 lakh zapisa (375 000), a policija istražuje curenje i moguću cyber prijevaru. Evo što je potvrđeno, zašto je takva vrsta podataka važna kriminalcima i što korisnici mogu učiniti već danas.

Što znamo o curenju podataka SBI-a

Prema izvješću, SBI tvrdi da su zapisi ukradeni iz njegovog IT centra u Navi Mumbaiju te je banka podnijela FIR. Policija ispituje i curenje na tamnom webu i mogućnost cyber prijevare povezane s njim.

Važno je razlikovati tvrdnju od potvrđenih detalja. Medijsko praćenje incidenta upućuje na dvije različite brojke. Neka izvješća navode 3,75 lakh zapisa koje tvrdi haker, dok druga izvješća kažu da je banka pronašla 3 897 korisničkih zapisa koji sadrže osobne podatke i obavještava te korisnike. Nismo neovisno provjerili ni jednu brojku, a izvorni članak ne raščlanjuje koja su polja bila izložena. Čitatelji trebaju uzeti u obzir da je konačni opseg još uvijek u razvoju.

Ono što izvor potvrđuje jest ključni slijed: krađa podataka iz IT objekta, zapisi koji se pojavljuju na tamnom webu, formalna policijska prijava i istraga rizika od prijevare.

Kako prodaja zapisa na tamnom webu potiče phishing i SIM-swap prijevare

Ukradeni bankovni zapisi rijetko su krajnji cilj. Oni su sirovina. Kad podaci dođu na tržnicu ili forum na tamnom webu, drugi kriminalci mogu ih kupiti i iskoristiti kako bi svoje prijevare učinili mnogo uvjerljivijima.

Phishing. Poruka koja vas oslovljava imenom, spominje vašu banku i poziva se na stvarne pojedinosti računa mnogo je teže odbaciti. Napadači mogu slati lažne SMS obavijesti, e-poruke ili upućivati pozive predstavljajući se kao bankovno osoblje, tražeći da "potvrdite" jednokratnu zaporku (OTP), instalirate aplikaciju za daljinski pristup ili kliknete na poveznicu na stranicu sličnu pravoj.

SIM-swap prijevara. Ako kriminalac ima vaše ime, broj telefona i druge identifikacijske podatke, može pokušati uvjeriti mobilnog operatera da prenese vaš broj na SIM karticu koju on kontrolira. Budući da se mnoge banke oslanjaju na OTP putem SMS-a, uspješna zamjena može mu omogućiti presretanje kodova koji odobravaju transakcije ili poništavanje zaporki.

Nastavci temeljeni na identitetu. Osobni podaci također se mogu kombinirati s drugim procurjelim podacima kako bi se odgovorilo na sigurnosna pitanja ili prošlo slabe provjere verifikacije. Institucionalna curenja obično stvaraju ovakav nizvodni rizik dugo nakon što početni naslovi izblijede, kao što se vidi u tvrdnji o curenju podataka Rajasthan Police, gdje izložene zapise također mogu ponovno iskoristiti prevaranti.

Kako provjeriti svoje račune i zaključati stvari

Ne morate čekati obavijest da biste poduzeli razumne korake. Većina njih traje samo nekoliko minuta.

  • Pregledajte nedavne transakcije. Provjerite izvadak i knjižicu za sve nepoznato, uključujući mala testna plaćanja koja prevaranti ponekad koriste prije većih isplata.
  • Uključite obavijesti o transakcijama. SMS i push obavijesti za svako terećenje i prijavu daju vam rano upozorenje.
  • Promijenite svoje vjerodajnice. Ažurirajte zaporke za internet i mobilno bankarstvo i nemojte ih ponovno koristiti nigdje drugdje. Pomaže i upravitelj zaporki.
  • Budite skeptični prema kontaktu. Banke ne traže vaš OTP, PIN ni potpune podatke o kartici telefonom, SMS-om ili e-poštom. Ako se netko predstavlja kao djelatnik SBI-a, prekinite poziv i nazovite broj otisnut na vašoj kartici ili na službenoj web stranici.
  • Pazite na iznenadni gubitak mobilnog signala. Ako vaš telefon iznenada izgubi uslugu bez objašnjenja, odmah kontaktirajte svog operatera jer to može biti znak SIM zamjene.
  • Brzo prijavite prijevaru. Ako primijetite neovlaštenu transakciju, odmah kontaktirajte svoju banku i prijavite je putem službenih kanala. Brzina je važna za zaustavljanje ili osporavanje prijenosa.
  • Odgovorite na obavijesti banke. Ako vas SBI kontaktira u vezi s incidentom, potvrdite da je poruka autentična putem službenih kanala prije nego što postupite, jer prevaranti mogu oponašati obavijesti o curenju.

Što curenje govori o zadržavanju podataka i enkripciji

Izvorni članak ne opisuje kako su zapisi uzeti, pa bi bilo pogrešno nagađati o tehničkom uzroku. Ipak, incident otvara općenita pitanja koja vrijedi postaviti svakoj velikoj instituciji koja upravlja središnjim IT objektima.

Prvo, zadržavanje podataka: što manje osobnih podataka organizacija čuva i što kraće ih čuva, to je manje toga za krađu. Zapisi koji više ne služe operativnoj svrsi predstavljaju obvezu.

Drugo, enkripcija i kontrola pristupa: osjetljiva polja koja su kriptirana u mirovanju i strogo ograničena mnogo su manje korisna lopovu, čak i ako je sustav kompromitiran. Snažno bilježenje i nadzor također pomažu organizacijama da ranije uoče neobično kretanje podataka.

To su načela, a ne nalazi o SBI-jevim sustavima. Istraga bi mogla rasvijetliti što se dogodilo.

Što to znači za vas

Ako imate račun u SBI-u, pretpostavite da bi prevaranti mogli pokušati iskoristiti vijest o curenju, bez obzira na to je li vaš vlastiti zapis bio uključen. Najvjerojatniji kratkoročni rizik nije dramatičan upad u vaš račun, već dobro tempiran phishing poziv ili poruka. Ostanite na oprezu prema neželjenim kontaktima, zaštitite svoje OTP-ove i pratite aktivnost na računu — to će pokriti većinu praktičnog rizika.

VPN ne štiti od ove vrste izlaganja jer su podaci uzeti iz institucije, a ne iz vaše veze. Ovdje su higijena računa i obavijesti daleko važnije.

Ključni zaključci

Priča o curenju podataka SBI-a na tamnom webu još se razvija i brojke se mogu promijeniti kako policija i banka budu dijelile više informacija. Ne čekajte ažuriranja da biste djelovali. Provjerite svoje račune, uključite bankovne obavijesti, promijenite zaporke i svaki neočekivani poziv ili poruku o vašem računu tretirajte sa sumnjom. Za još jedan primjer kako procurjeli institucionalni podaci stvaraju nizvodni rizik, pročitajte naše izvješće o tvrdnji o curenju podataka Rajasthan Police i odvojite nekoliko minuta danas da osigurate svoje bankarstvo.