La Bank of Baroda, di proprietà statale indiana, sta indagando su una violazione dei dati dopo che informazioni dei clienti e documenti interni sarebbero stati pubblicati su un sito web oscuro. La banca ha dichiarato che l’incidente è stato causato da un account email di un dipendente compromesso e ha sottolineato che i suoi sistemi bancari principali non sono stati colpiti.
In una dichiarazione, il finanziatore con sede a Mumbai ha dichiarato di aver avviato un’indagine forense dopo aver rilevato la violazione. Ha inoltre attuato misure di contenimento e sta collaborando con le autorità competenti mentre l’indagine prosegue.
Secondo la banca, gli aggressori hanno ottenuto accesso non autorizzato a determinati dati tramite l’account email compromesso. La Bank of Baroda ha dichiarato che la sua infrastruttura bancaria principale non è stata accessibile e continua a operare in modo sicuro.
La banca non ha rivelato quando è avvenuta la compromessa, come sia stato violato il conto del dipendente o quanti clienti possano essere stati coinvolti. Non ha nemmeno confermato le categorie esatte di informazioni esposte.
Il ricercatore di cybersecurity Srikanth L, fondatore di Cashless Consumer, ha detto che i file trapelati sembrano contenere cartelli dei clienti, documenti d’identificazione, documenti relativi ai prestiti e documenti di audit interno. Secondo il ricercatore, i dati sono stati pubblicizzati su un sito di fughe di notizie del dark web come una raccolta superiore a 700GB.
La dimensione riportata dell’archivio si basa sui metadati del sito della fuga di notizie. Tuttavia, il contenuto completo del dataset non è stato verificato in modo indipendente e Bank of Baroda non ha confermato il volume o la natura dei file trapelati.
Al momento della pubblicazione, né la Reserve Bank of India né il Computer Emergency Response Team (CERT-In) avevano pubblicamente commentato l’incidente. La banca non ha inoltre annunciato se i clienti interessati saranno notificati individualmente.
Le compromissioni degli account email possono esporre documenti aziendali sensibili e informazioni dei clienti memorizzati in messaggi e allegati senza influenzare direttamente i sistemi operativi core di un’organizzazione. In questo caso, Bank of Baroda sostiene che la sua piattaforma bancaria e le transazioni dei clienti non sono state comprompente.
L’incidente segue diversi eventi di cybersecurity di alto profilo che coinvolgono importanti organizzazioni in India. Le istituzioni finanziarie restano bersagli frequenti perché conservano grandi volumi di informazioni sensibili dei clienti e registri aziendali riservati.
Bank of Baroda ha dichiarato che la sua indagine è in corso e che gli esperti forensi stanno continuando a determinare l’entità dell’accesso non autorizzato. La banca sostiene che i suoi sistemi bancari principali rimangono sicuri mentre l’indagine procede.