State Bank of India, karanlık ağda 3.897 müşteri kaydı bulunduğunu doğruladı

Hindistan'ın en büyük bankası State Bank of India (SBI), karanlık ağda satışa sunulan bir veri setinde müşterilerine ait kişisel veriler bulunduğunu doğruladı. The Hacker News'ün 21 Ekim'de aktardığına göre banka aynı gün yaptığı borsa bildiriminde "bazı verilerin kaybını içeren bir olay yaşadığını" ve yaklaşık 375 bin kayıttan oluşan bir veri setinde 3.897 müşteri kaydı tespit ettiğini açıkladı. Verinin nereden geldiği ise henüz bilinmiyor.

Neler oldu?

The Hacker News'e göre siber tehdit takibi yapan CyberPulse56 hesabı iddiayı 16 Ekim'de X üzerinden duyurdu. "Siriusim" adını kullanan bir tehdit aktörünün, SBI ile bağlantılı olduğu öne sürülen yaklaşık 375 bin CSV satırı ve 2.722 PDF belgeyi BreachForums adlı siber suç forumunda satışa çıkardığı ileri sürüldü. Banka bildiriminde, Hindistan'ın ulusal siber olaylara müdahale ekibi CERT-In ile Savunma Siber Ajansı'nın kendisini 16 Ekim'de uyardığını, bunun üzerine olay müdahale sürecini başlattığını ve CERT-In'in onaylı denetçi listesinden bağımsız bir firma görevlendirdiğini belirtti.

The Hacker News, 3.897 rakamının ön tespit olduğunu vurguluyor. SBI, veri setinin tamamının gerçek olup olmadığını, kendi sistemlerinin ihlal edilip edilmediğini ya da kayıtların 3.897 farklı kişiye ait olup olmadığını henüz doğrulamadı. Bildirimde bir neden de belirtilmedi.

Hangi veriler söz konusu?

Bankanın bildiriminde kayıtlı cep telefonu numaraları, doğum tarihleri, adlar, cinsiyet, e-posta ve ikamet adresleri, şube ve CIF müşteri numaraları, potansiyel müşteri kimlikleri ve kredilere ilişkin üst veriler sayılıyor. Habere göre bildirimde hesap numaraları, bakiyeler, parolalar, tek kullanımlık şifreler, kart bilgileri ya da PAN ve Aadhaar numaraları yer almıyor. SBI olayın operasyonları ve mali durumu üzerinde önemli bir etkisi olmadığını açıkladı; The Hacker News bu değerlendirmenin müşterileri değil bankayı kapsadığına dikkat çekti.

The Hacker News'ün aktardığına göre Free Press Journal daha önce ilandaki dört örnek kaydı incelemiş, telefon numaralarının aktif olduğunu ve bir WhatsApp profil fotoğrafının KYC belgesindeki fotoğrafla eşleştiğini tespit etmişti. Ancak bu küçük örnek, veri setinin tamamını ya da nasıl elde edildiğini doğrulamıyor.

Kimler etkileniyor?

Etkilenen müşteriler için başlıca risk kimlik taklidi: Doğru kişisel ve kredi bilgilerini kullanarak bankadan geliyormuş gibi görünen dolandırıcılık aramaları veya mesajları. Bildirim bu konuya değinmediği için SBI'ın müşterileri tek tek bilgilendirip bilgilendirmeyeceği belirsiz. The Hacker News, olayı Bank of Baroda'nın 27 Temmuz'da yaptığı ve ön neden olarak olası bir iş e-postası ele geçirme saldırısını gösterdiği benzer bildirimle karşılaştırdı.

Ne yapmalı?

SBI müşterileri, arayan kişi kişisel bilgilerini bilse bile hesaplarına veya kredilerine atıfta bulunan beklenmedik arama, SMS ve e-postalara karşı temkinli olmalı; tek kullanımlık şifre, PIN veya parola kesinlikle paylaşılmamalı. Şüpheli temaslar bankanın resmî kanalları üzerinden doğrulanmalı. Finans sektöründeki kurumların da müşteri ve kredi üst verilerini barındıran üçüncü taraf ve potansiyel müşteri yönetim sistemlerini gözden geçirmesi öneriliyor; bu tür veriler hedefli dolandırıcılıkta sıkça kullanılıyor.