Een nieuwe claim duikt op via het darkweb

Bank of Baroda, een van India's grootste publieke kredietverstrekkers, staat opnieuw in het middelpunt van speculatie over een datalek. Volgens een bericht van Fortune India plaatste het X-account DailyDarkWeb claims dat er naar schatting 1 TB aan persoonlijke en zakelijke bankgegevens van de bank online is gelekt. In het bericht staat dat de blootgestelde dataset gevoelige bankinformatie bevat van zowel particuliere klanten als zakelijke rekeninghouders.

Zoals bij veel darkweb-lekclaims is de informatie afkomstig van een socialmedia-post en niet van een geverifieerde forensische melding van de bank zelf. Dat onderscheid is belangrijk. Dreigingsactoren en monitoringaccounts posten regelmatig over vermeende lekken voordat er officiële bevestiging is, en de omvang, echtheid en daadwerkelijke gevoeligheid van de gegevens kunnen sterk afwijken van wat er wordt beweerd. Toch is het voor een bank met miljoenen klanten verstandig om zelfs een onbevestigd bericht serieus te nemen totdat er meer details bekend worden.

Dit is niet de eerste keer dat Bank of Baroda in het nieuws komt

Deze nieuwste claim voegt zich in een patroon van beschuldigingen over darkweb-lekken rond Bank of Baroda in de afgelopen maanden. Eerdere berichtgeving beschreef een 1 TB-lek waarbij naar verluidt Aadhaar-nummers samen met klantnamen en leningsgegevens waren blootgesteld – een combinatie die bijzonder schadelijk zou zijn, gezien de centrale rol van Aadhaar-nummers bij identiteitsverificatie in India. Daarvoor werd gemeld dat de bank een datalek van 700 GB onderzocht dat klantbestanden, leningsdocumenten en interne auditdocumenten zou bevatten.

Of deze nieuwste claim van 1 TB een werkelijk nieuw incident is, een opnieuw verpakte versie van eerder gelekte data of een volledig aparte inbreuk, is nog niet duidelijk. Darkweb-marktplaatsen en lekforums staan erom bekend dat ze oude datasets recyclen onder nieuwe aanbiedingen om aandacht of kopers te genereren, dus de omvang van een claim alleen bevestigt niet dat er een nieuw lek heeft plaatsgevonden. Wat echter consistent is in deze berichten, is de terugkerende blootstelling van gegevens van financiële instellingen waarover klanten weinig controle hebben zodra deze in de systemen van een bank zijn opgeslagen.

Waarom lekken van bankgegevens een buitensporig risico met zich meebrengen

Bankgegevens behoren tot de meest ingrijpende categorieën persoonlijke gegevens waarover je de controle kunt verliezen. In tegenstelling tot een gelekt e-mailadres of een forumwachtwoord kunnen bankgegevens rekeningnummers, leningsdetails, identificatienummers en bedrijfsfinanciële informatie bevatten. In verkeerde handen kan zo'n dataset gerichte phishingcampagnes, leningsfraude, identiteitsdiefstal en social-engineering-aanvallen voeden die veel overtuigender zijn dan generieke oplichtingspogingen, omdat de aanvaller al over echte, geverifieerde gegevens van het slachtoffer beschikt.

Juist voor zakelijke rekeninghouders kan de blootstelling van zakelijke bankgegevens ook de deur openen naar factuurfraude of business email compromise (BEC)-schema's, waarbij aanvallers zich voordoen als leveranciers of partners met behulp van gestolen financiële context om frauduleuze verzoeken legitiem te laten lijken.

Wat dit voor jou betekent

Ben je klant bij Bank of Baroda, of bij welke bank dan ook, dan is de praktische reactie op dit soort berichten dezelfde, of de claim nu uiteindelijk wordt geverifieerd of niet: ga uit van de noodzaak tot waakzaamheid, niet van paniek.

Begin met het nauwlettender controleren van je rekeningafschriften dan normaal in de komende weken. Let op onbekende transacties, inlogwaarschuwingen of meldingen over rekeningwijzigingen die je niet zelf hebt geïnitieerd. Als je bank transactiewaarschuwingen per sms of app-melding aanbiedt, zorg er dan voor dat deze zijn ingeschakeld.

Wees extra voorzichtig met ongevraagde telefoontjes, e-mails of berichten die beweren van je bank te komen, vooral wanneer er naar specifieke rekeninggegevens wordt verwezen of wanneer je wordt gevraagd informatie te verifiëren, op een link te klikken of een OTP te delen. Lekclaims zoals deze leiden vaak tot een golf van opportunistische phishingpogingen, zelfs wanneer het onderliggende datalek onbevestigd of overdreven is.

Het is ook verstandig om je wachtwoord voor online bankieren te wijzigen en multifactor-authenticatie in te schakelen als je dat nog niet hebt gedaan. En als je een zakelijke rekeninghouder bent, waarschuw dan je financiële team om de komende weken extra voorzichtig te zijn met overschrijvingsverzoeken en wijzigingen in betalingsgegevens van leveranciers.

De kern van de zaak

In dit stadium blijft het vermeende datalek van 1 TB bij Bank of Baroda een onbevestigde claim, afkomstig van een darkweb-monitoringaccount en niet van een bevestigde openbaarmaking. Maar gezien de geschiedenis van de bank met soortgelijke berichten en de gevoeligheid van de bankgegevens waar het hier naar verluidt om gaat, zouden klanten niet moeten wachten op officiële bevestiging om eenvoudige beschermingsmaatregelen te nemen. Het controleren van rekeningactiviteit, het versterken van de inlogbeveiliging en sceptisch blijven tegenover onverwachte bankgerelateerde communicatie zijn redelijke voorzorgsmaatregelen, of deze specifieke claim nu juist blijkt te zijn of niet. Naarmate er meer details bekend worden over de omvang en echtheid van dit lek, is op de hoogte blijven de beste verdediging tegen wat er vervolgens gebeurt.