Крупнейший банк Индии расследует предполагаемую утечку данных клиентов

State Bank of India (SBI), крупнейший банк Индии по активам, начал расследование после сообщений о предполагаемой утечке клиентских данных в даркнет. Об этом 21 октября сообщил Bloomberg со ссылкой на уведомление банка фондовой бирже.


По предварительной оценке SBI, среди примерно 375 тысяч проверенных записей в даркнете обнаружены 3897 записей с персональными данными клиентов. Как пишет The Economic Times со ссылкой на то же уведомление, в них фигурируют имена, номера мобильных телефонов, даты рождения, электронные и домашние адреса, а также клиентские идентификаторы и сведения, связанные с кредитами и заявками.

Банк сообщил, что получил предупреждения о возможной утечке 16 октября — от своего поставщика услуг по отслеживанию киберугроз, индийского военного киберагентства Defence Cyber Agency и национальной команды реагирования на компьютерные инциденты CERT-In.

Для расследования SBI привлёк независимую компанию по кибербезопасности. По сообщению The Economic Times, банк намерен установить подлинность и полноту опубликованных данных, возможный источник и масштаб утечки, а также оценить риски для клиентов и самого банка.

SBI заявил, что задействовал процедуры реагирования на киберинциденты и ограничения их последствий. По оценке банка, существенного влияния на его основные операции, финансовые результаты и непрерывность работы нет; основные функции выполняются без перебоев.