У даркнеті з'явилася нова заява

Bank of Baroda, один із найбільших державних кредиторів Індії, знову опинився в центрі спекуляцій щодо витоку даних. Згідно з повідомленням Fortune India, обліковий запис DailyDarkWeb у X опублікував заяви про те, що приблизно 1 ТБ записів банку про особисте та корпоративне банківське обслуговування було злито в мережу. У дописі стверджується, що викритий набір даних містить конфіденційну банківську інформацію, пов'язану як з індивідуальними клієнтами, так і з корпоративними власниками рахунків.

Як і у випадку з багатьма заявами про витоки в даркнеті, інформація походить із допису в соціальних мережах, а не з верифікованого розкриття інформації самим банком. Ця відмінність має значення. Зловмисники та моніторингові облікові записи часто публікують повідомлення про ймовірні витоки до будь-якого офіційного підтвердження, а масштаб, автентичність і реальна чутливість даних можуть значно відрізнятися від заявлених. Тим не менш, для банку, який обслуговує мільйони клієнтів, навіть непідтверджений звіт варто сприймати серйозно, доки не з'являться додаткові деталі.

Це не вперше, коли Bank of Baroda потрапляє в заголовки новин

Ця остання заява доповнює низку звинувачень у витоках даних у даркнеті, пов'язаних із Bank of Baroda за останні місяці. Раніше повідомлялося про витік 1 ТБ даних, який, як повідомляється, розкрив номери Aadhaar разом із іменами клієнтів та записами про кредити, — комбінація, яка була б особливо руйнівною, враховуючи, наскільки центральними є номери Aadhaar для верифікації особи в Індії. Перед цим повідомлялося, що банк розслідував витік 700 ГБ даних, який, як повідомлялося, включав клієнтські файли, кредитну документацію та документи внутрішнього аудиту.

Чи є ця нова заява про 1 ТБ дійсно новим інцидентом, перепакованою версією раніше злитих даних чи окремим компрометуванням, поки що незрозуміло. Маркетплейси в даркнеті та форуми з витоками відомі тим, що перевикористовують старі набори даних під новими оголошеннями для привернення уваги або покупців, тож обсяг заяви сам по собі не підтверджує, що стався новий витік. Однак те, що є послідовним у цих звітах, — це повторюване викриття даних фінансових установ, над якими клієнти мають мало контролю після того, як вони потрапляють до систем банку.

Чому витоки банківських даних несуть підвищений ризик

Банківські записи належать до найважливіших категорій персональних даних, контроль над якими можна втратити. На відміну від злитої адреси електронної пошти чи пароля на форумі, банківські дані можуть включати номери рахунків, деталі кредитів, ідентифікаційні номери та корпоративну фінансову інформацію. У руках зловмисників такий набір даних може сприяти цілеспрямованим фішинговим кампаніям, шахрайству з кредитами, крадіжці особистих даних та атакам соціальної інженерії, які є набагато переконливішими за загальні спроби шахрайства, оскільки атакуючий вже має реальні, верифіковані деталі про жертву.

Для корпоративних власників рахунків, зокрема, викриття ділових банківських записів також може відкрити двері для шахрайства з рахунками-фактурами або схем компрометування ділової електронної пошти, коли зловмисники видають себе за постачальників або партнерів, використовуючи вкрадений фінансовий контекст, щоб зробити шахрайські запити легітимними.

Що це означає для вас

Якщо ви є клієнтом Bank of Baroda або будь-якого іншого банку, практична реакція на подібний звіт однакова незалежно від того, чи буде заява зрештою підтверджена: вважайте пильність виправданою, а не паніку.

Почніть з більш уважного, ніж зазвичай, моніторингу виписок за рахунками протягом наступних тижнів. Шукайте незнайомі транзакції, сповіщення про вхід або повідомлення про зміни в обліковому записі, які ви не ініціювали. Якщо ваш банк пропонує сповіщення про транзакції через SMS або push-повідомлення, переконайтеся, що вони увімкнені.

Будьте особливо обережні з небажаними дзвінками, електронними листами чи повідомленнями, які нібито надходять від вашого банку, особливо тими, що посилаються на конкретні деталі рахунку або просять вас верифікувати інформацію, натиснути посилання чи поділитися OTP. Заяви про витоки, подібні до цієї, часто викликають хвилю опортуністичних спроб фішингу, навіть якщо основний витік даних є непідтвердженим або перебільшеним.

Також варто змінити пароль до інтернет-банкінгу та увімкнути багатофакторну автентифікацію, якщо ви цього ще не зробили. А якщо ви є корпоративним власником рахунку, попередьте свою фінансову команду бути надзвичайно обережною із запитами на банківські перекази та змінами в платіжних реквізитах постачальників протягом наступних тижнів.

Суть справи

На цьому етапі ймовірний витік даних Bank of Baroda обсягом 1 ТБ залишається непідтвердженою заявою, що походить від моніторингового облікового запису в даркнеті, а не підтвердженим розкриттям. Але, враховуючи історію банку з подібними звітами та чутливість банківських даних, які нібито залучені, клієнтам не варто чекати офіційного підтвердження, щоб зробити базові захисні кроки. Перевірка активності рахунку, посилення безпеки входу та скептичне ставлення до неочікуваних повідомлень, пов'язаних з банком, є розумними запобіжними заходами незалежно від того, чи виявиться ця конкретна заява правдивою. У міру появи нових подробиць про масштаб і автентичність цього витоку, залишатися поінформованим буде найкращим захистом від того, що буде далі.