State Bank of India, крупнейший банк страны по размеру активов, начал расследование после предполагаемой кибератаки, в результате которой тысячи записей с персональными данными клиентов оказались в даркнете, пишет Bloomberg.
Предварительный анализ выявил почти 4000 записей с персональными данными клиентов, сообщил SBI в среду в уведомлении для биржи. В рамках первичной оценки было проанализировано около 375 000 записей, доступных в даркнете.Насколько масштаб утечки SBI отличается от недавних банковских инцидентов?
Утечка показывает, с какими рисками кибербезопасности сталкивается банковский сектор страны. Банки расширяют цифровые услуги и обрабатывают все больше конфиденциальной информации клиентов. В июле о похожей утечке сообщил государственный Bank of Baroda.
«Поверхность атаки в киберпространстве постоянно меняется, учитывая масштабную технологическую трансформацию финансовых услуг, прежде всего из-за цифровизации и ИИ», — сказал партнер Grant Thornton Bharat Вивек Айер.
По его словам, финансовым организациям нужно укреплять не только общую киберзащиту, но и центры мониторинга безопасности.Какие метрики показывают эффективность центров мониторинга безопасности банков?
Резервный банк Индии неоднократно предупреждал банки о киберрисках, которые могут угрожать финансовой стабильности. В опросе центробанка среди 43 банков и небанковских кредиторов почти треть респондентов сообщили об умеренном или значительном росте киберрисков по сравнению с прошлым годом.
Эти опасения распространяются по всему региону. В Японии волна утечек данных затронула Daiwa Securities Group, East Japan Railway и SoftBank Corp. Из-за этого власти страны усилили меры кибербезопасности.
SBI относится к системно значимым банкам Индии. По его данным, в утекших записях были имена клиентов, зарегистрированные номера мобильных телефонов, даты рождения, адреса электронной почты и места жительства. Там же оказались номера отделений, идентификационные номера клиентов и сведения о кредитах и потенциальных клиентах.
Банк проводит детальное расследование, чтобы установить возможный источник и масштаб утечки, а также оценить риски для клиентов и самого банка. По словам SBI, инцидент не оказывает существенного влияния на основную деятельность, финансовые показатели и непрерывность работы банка.