SBI onderzoekt vermoedelijk cyberincident na lek van klantgegevens op dark web

India's grootste bank naar activa bekijkt bijna 4.000 gelekte bestanden te midden van bredere sectorrisico's.

State Bank of India Ltd. heeft een intern onderzoek gestart nadat een vermoedelijke cyberaanval duizenden klantgegevens met persoonlijke details op het dark web heeft geplaatst.

Voorlopige analyse brengt omvang van gelekte informatie in kaart

De bank maakte in een melding aan de toezichthouder bekend dat een eerste onderzoek bijna 4.000 records met gevoelige klantgegevens aan het licht bracht. Analisten bekeken tijdens de eerste beoordeling ongeveer 375.000 bestanden die op het dark web circuleerden.

De gecompromitteerde informatie omvat namen, geregistreerde mobiele nummers, geboortedata, e-mailadressen, woonadressen, filiaalcode, klantidentificatienummers en verwijzingen naar lening- en leadgegevens.

Incident benadrukt groeiende cybersecuritydruk op banken

De zaak onderstreept de toenemende digitale risico's waarmee Indiase banken te maken hebben nu ze meer online diensten aanbieden en grotere hoeveelheden persoonsgegevens beheren. Een vergelijkbaar incident vond in juli plaats bij de staatsbank Bank of Baroda.

Vergelijkbare datalekken hebben financiële instellingen in andere regio's getroffen en leidden vaak tot toezichtonderzoek, reputatieschade en minder vertrouwen van klanten.

Het aanvalsoppervlak verandert voortdurend vanuit cyberperspectief, mede door de uitgebreide technologische transformatie in de financiële sector als gevolg van digitalisering en AI. Financiële instellingen moeten niet alleen hun cyberweerbaarheid versterken, maar ook hun security operations centers.

— Vivek Iyer, Partner, Grant Thornton Bharat, Opmerkingen over evoluerende cyberdreigingen in de financiële sector

Waarschuwingen centrale bank en bevindingen sectoronderzoek

Reserve Bank of India heeft banken herhaaldelijk gewaarschuwd voor cyberdreigingen die de financiële stabiliteit kunnen ondermijnen. Een onderzoek van de centrale bank onder 43 Indiase banken en shadow banks toonde aan dat bijna een derde een matige of duidelijke stijging van cyberrisico's meldde in het voorgaande jaar.

SBI beoordeelt impact en zet onderzoek voort

Als systeemrelevante instelling liet State Bank of India Ltd. weten dat een volledig onderzoek loopt om de oorsprong en volledige omvang van het lek te achterhalen en mogelijke risico's voor klanten en de bank zelf te beoordelen. Functionarissen benadrukten dat het incident geen materiële gevolgen heeft voor de kernactiviteiten, de financiële resultaten of de bedrijfscontinuïteit.

Tags bij dit artikel