Η State Bank of India, η μεγαλύτερη τράπεζα της Ινδίας, ερευνά πιθανή έκθεση δεδομένων πελατών μετά από ειδοποιήσεις στις 16 Οκτωβρίου. Από τον προκαταρκτικό έλεγχο περίπου 375.000 εγγραφών που κυκλοφόρησαν στο dark web, οι 3.897 περιείχαν προσωπικά στοιχεία, όπως ονόματα, κινητά, ημερομηνίες γέννησης, διευθύνσεις και στοιχεία δανείων. Η τράπεζα ενεργοποίησε το σχέδιο αντιμετώπισης περιστατικών και ανέθεσε σε ανεξάρτητη εταιρεία κυβερνοασφάλειας να επιβεβαιώσει την προέλευση και την έκταση. Η SBI λέει ότι οι λειτουργίες και τα υπόλοιπα των πελατών δεν επηρεάστηκαν.

Τι σημαίνει: Ακόμη και όταν δεν χάνονται χρήματα, μια διαρροή στοιχείων ταυτότητας και δανείων είναι πολύτιμη για απατεώνες. Με όνομα, τηλέφωνο, ημερομηνία γέννησης και πληροφορίες για ένα δάνειο, ένα τηλεφώνημα ή μήνυμα που προσποιείται την τράπεζα γίνεται πολύ πιο πειστικό. Γι' αυτό οι τράπεζες αντιμετωπίζουν τέτοια περιστατικά ως σοβαρά, ανεξάρτητα από το αν επηρεάστηκαν τα υπόλοιπα. Το γεγονός ότι τα στοιχεία περιλάμβαναν και μεταδεδομένα από αρχεία δανείων υποδηλώνει ότι η πηγή μπορεί να είναι συνεργάτης ή σύστημα διαχείρισης αιτήσεων και όχι ο πυρήνας της τράπεζας, κάτι που θα δείξει η έρευνα. Για τις ελληνικές τράπεζες και fintech, το παράδειγμα θυμίζει ότι ο κίνδυνος συχνά βρίσκεται στους εξωτερικούς συνεργάτες, όπως πράκτορες πωλήσεων, call centers και πλατφόρμες αιτήσεων. Ο κανονισμός DORA απαιτεί πλέον καταγραφή και έλεγχο αυτών των τρίτων, καθώς και γρήγορη αναφορά σοβαρών περιστατικών. Για τους πελάτες, ο απλός κανόνας παραμένει: καμία τράπεζα δεν ζητά κωδικούς ή OTP μέσω τηλεφώνου, και κάθε ύποπτη επικοινωνία πρέπει να ελέγχεται καλώντας τον επίσημο αριθμό.

Διαβάστε το πρωτότυπο στο The Hindu BusinessLine

Σχετική υπηρεσία: Διασυνδέσεις myDATA

Σχετικές ειδήσεις