Šta se desilo?

State Bank of India (SBI) obavestila je berze 21. oktobra o incidentu koji uključuje gubitak određenih podataka. Banka je 16. oktobra primila upozorenja od svog pružaoca obaveštajnih podataka o pretnjama, agencije Defence Cyber Agency i CERT-In. Pokrenula je odgovor na incident i angažovala nezavisnu bezbednosnu firmu.

Koga pogađa?

Preliminarnom analizom oko 375.000 zapisa dostupnih na dark webu izdvojeno je 3.897 zapisa sa ličnim podacima klijenata. Broj zapisa nije potvrđen broj različitih osoba, niti je ceo skup potvrđen kao SBI baza.

Kako se zaštititi?

  • Neočekivane pozive i poruke proverite preko zvaničnog broja banke koji ste sami pronašli.
  • Ne otkrivajte lozinke, PIN ili jednokratne kodove osobi koja vas kontaktira.
  • Ne otvarajte bankarske prijave preko linkova iz sumnjivih poruka; koristite zvaničnu aplikaciju ili sačuvanu adresu u browseru.
  • Pratite promet i uključite obaveštenja o transakcijama.
  • Sumnjive poruke i nepoznate transakcije prijavite banci preko njenih zvaničnih kanala.

Tehnički detalji

Banka navodi prijavljenu izloženost imena, telefona, datuma rođenja, pola, e-mail i kućnih adresa, oznaka filijale, CIF identifikatora i metapodataka o kreditima i potencijalnim klijentima. Istraga treba da utvrdi autentičnost, potpunost, izvor i obim podataka. Prijava ne potvrđuje način prodora niti navodi konkretan CVE.

Zašto je važno?

Kombinovanje ličnih podataka može olakšati uverljivo lažno predstavljanje u ime banke. Odsustvo neke kategorije podataka iz saopštenja ne dokazuje da ona nije izložena. Tvrdnja da poslovanje banke nije značajno ugroženo ne određuje rizik za pojedinca.

Preporuka Sajber Radara

Budite oprezni i kada pozivalac zna vaše lične podatke. Za procenu sopstvene izloženosti tražite zvanična obaveštenja banke, a hitne zahteve za otkrivanje kodova ili prebacivanje novca proverite nezavisno.