State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web
Mis à jour :
Fuite de données à la State Bank of India : Analyse d’un incident sur le Dark Web
La State Bank of India (SBI) a confirmé l’exposition de données clients sur le Dark Web après une alerte transmise par le CERT-In. Bien que l’étendue réelle de la brèche soit encore en cours d’investigation, environ 3 897 enregistrements ont été identifiés au sein d’un ensemble plus large de 375 000 entrées.
Points clés :
- Nature des données exposées : Noms, numéros de téléphone, adresses électroniques et postales, dates de naissance, identifiants internes (CIF) et métadonnées de prêts.
- Données critiques préservées : Les identifiants bancaires sensibles tels que les numéros de compte, mots de passe, codes OTP et documents d’identité gouvernementaux (type PAN ou Aadhaar) ne semblent pas concernés.
- Origine incertaine : L’enquête n’a pas encore déterminé si la fuite provient directement des systèmes de la SBI, d’une filiale ou d’un prestataire tiers.
- Mode opératoire : Les données, incluant des documents PDF (KYC, formulaires d’ouverture de compte), ont été identifiées sur un forum cybercriminel. La validité de certains échantillons a été confirmée par des vérifications croisées.
Vulnérabilités :
- Aucune CVE spécifique n’est associée à cet incident à ce stade, car la source et le vecteur d’exfiltration restent non identifiés par la banque. Le risque principal identifié est celui de l’usurpation d’identité (phishing et ingénierie sociale).
Recommandations :
- Pour les clients : Faire preuve d’une vigilance accrue face aux appels ou messages non sollicités utilisant des informations personnelles précises pour gagner en crédibilité.
- Signalement : En cas de doute ou de tentative de fraude, contacter immédiatement le numéro national d’assistance cyber (1930) ou transmettre les détails à l’adresse de signalement officielle de la banque (
report.phishing@sbi.co.in). - Mesures de la banque : La SBI a activé ses procédures de confinement et engagé un auditeur de sécurité indépendant pour évaluer l’ampleur du compromis.