State Bank of India start onderzoek naar vermoedelijke cyberaanval die klantgegevens blootlegt

Analyse signaleert bijna 4.000 records op dark web terwijl Indiase bankensector onder verhoogde cyberbeveiligingsdruk staat

State Bank of India, de grootste bank van het land gemeten naar activa, heeft een onderzoek ingesteld na een vermoedelijke cyberaanval waarbij duizenden klantrecords met persoonlijke gegevens op het dark web terechtkwamen.

Een voorlopige beoordeling wees op bijna 4.000 records met gevoelige klantinformatie, blijkt uit een beursbericht van woensdag. De bank onderzocht ongeveer 375.000 records die tijdens de eerste beoordeling op het dark web werden aangetroffen.

Gelekte informatie omvat namen, contactgegevens en leningdossiers

De blootgelegde data bevatte klantnamen, geregistreerde mobiele nummers, geboortedata, e-mailadressen, woonadressen, filiaalidentificaties, klantidentificatienummers en gegevens gekoppeld aan leningen en leads.

SBI benadrukte dat een grondig onderzoek loopt om de bron en omvang van de blootstelling vast te stellen en mogelijke risico's voor klanten en de instelling te evalueren. Het incident heeft geen materiële invloed gehad op de kernactiviteiten, financiële resultaten of bedrijfscontinuïteit van de bank.

Stijgende cyberrisico's leiden tot waarschuwingen van toezichthouders

Het incident onderstreept de cyberbeveiligingskwetsbaarheden waarmee de Indiase bankensector te maken heeft nu digitale diensten uitbreiden en de hoeveelheid gevoelige data groeit. In juli maakte de staatsbank Bank of Baroda een vergelijkbaar incident bekend.

Het aanvalsoppervlak vanuit cyberperspectief verandert voortdurend, gezien de uitgebreide technologische transformatie binnen financiële diensten, voornamelijk door digitalisering en AI.

— Vivek Iyer, Partner, Grant Thornton Bharat, Opmerking over cyberbeveiliging in de financiële sector

Reserve Bank of India heeft herhaaldelijk waarschuwingen afgegeven aan banken over cyberdreigingen die de financiële stabiliteit kunnen ondermijnen. Een enquête van de centrale bank onder 43 banken en schaduwbanken toonde aan dat bijna een derde een matige of significante toename van cyberrisico's meldde ten opzichte van het voorgaande jaar.

Vergelijkbare zorgen zijn ook elders in de regio opgedoken, met datalekken bij Japanse bedrijven zoals Daiwa Securities Group Inc., East Japan Railway Co. en SoftBank Corp., wat heeft geleid tot overheidsinspanningen om de bescherming te versterken.