SBI encuentra 3.897 registros de clientes en la web oscura tras la afirmación de un hacker

El State Bank of India ha comunicado a las bolsas que registros personales de 3.897 de sus clientes fueron encontrados en la web oscura, dentro de un conjunto mucho mayor de archivos cuyo origen, según el banco, aún no se ha establecido.

En una comunicación fechada el 21 de octubre, el mayor banco del país dijo que "ha experimentado un incidente que implica la pérdida de ciertos datos". El banco indicó que una revisión preliminar de unos 375.000 registros que circulan en la web oscura identificó 3.897 con información de identificación personal. La cifra es preliminar y el banco aún no ha confirmado si todos los datos son auténticos.

Cómo se enteró el banco

Las primeras alertas llegaron a SBI el 16 de octubre, desde tres frentes a la vez: su proveedor de inteligencia de amenazas, la Defence Cyber Agency y CERT-In, el equipo nacional de respuesta a emergencias informáticas de la India. Por las mismas fechas, un actor que se hace llamar Siriusim afirmó en el foro BreachForums tener unos 375.000 registros de clientes de SBI y 2.722 documentos PDF, y publicó cuatro registros de muestra. El Free Press Journal examinó las muestras y comprobó que los números de teléfono eran reales. La mayoría de los datos parecían relacionados con préstamos, con algunas entradas vinculadas a solicitudes de cuentas de ahorro.

Qué contenían los registros

La comunicación enumera números de teléfono móvil registrados, fechas de nacimiento, nombres, sexo, direcciones de correo electrónico y direcciones residenciales. También enumera identificadores de sucursal y de CIF, números de lead y metadatos ligados a registros de préstamos y captación. El CIF es el número interno de ficha de cliente del banco. La comunicación no incluye números de cuenta, saldos, contraseñas, datos de tarjetas ni números de identidad oficiales como el PAN o el Aadhaar entre las categorías expuestas.

Esa combinación sigue siendo riesgosa. Un estafador con el nombre, el teléfono, la fecha de nacimiento, la sucursal y el identificador interno de un cliente tiene casi todo lo necesario para hacerse pasar por el banco en una llamada.

La respuesta

SBI dijo que activó sus protocolos de respuesta y contención de incidentes cibernéticos y contrató a una agencia independiente de ciberseguridad del panel de CERT-In para comprobar si los datos son auténticos, rastrear su origen y medir el riesgo. El banco afirmó que el incidente no tiene un impacto material en sus operaciones centrales, sus finanzas ni la continuidad del negocio. La Internet Freedom Foundation ha pedido al banco que escriba directamente a cada cliente afectado y detalle qué quedó expuesto. Las acciones de SBI apenas variaron en la sesión del miércoles.

Fuentes

The Hacker News: State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web YourStory: SBI finds 3,897 customer records on dark web after hacker's claim The Hindu BusinessLine: SBI reports suspected exposure of customer data on the dark web