Έρευνα για πιθανή κυβερνοεπίθεση που οδήγησε στην έκθεση προσωπικών δεδομένων χιλιάδων πελατών στο dark web ξεκίνησε η State Bank of India (SBI), η μεγαλύτερη τράπεζα της Ινδίας με βάση το ενεργητικό της.
Σε ανακοίνωσή της προς το χρηματιστήριο σήμερα Τετάρτη, η τράπεζα ανέφερε ότι η προκαταρκτική ανάλυση εντόπισε σχεδόν 4.000 αρχεία που περιείχαν προσωπικές πληροφορίες πελατών. Στο πλαίσιο της αρχικής αξιολόγησης εξετάστηκαν περίπου 375.000 αρχεία που ήταν διαθέσιμα στο dark web.
Όπως μεταδίδει το Bloomberg, η διαρροή αναδεικνύει τους κινδύνους κυβερνοασφάλειας που αντιμετωπίζει ο τραπεζικός τομέας της χώρας, καθώς τα χρηματοπιστωτικά ιδρύματα επεκτείνουν τις ψηφιακές υπηρεσίες τους και διαχειρίζονται ολοένα μεγαλύτερο όγκο ευαίσθητων δεδομένων. Τον Ιούλιο, αντίστοιχη παραβίαση είχε αναφέρει και η κρατική Bank of Baroda.
Οι κίνδυνοι από την ψηφιοποίηση και την τεχνητή νοημοσύνη
«Η επιφάνεια επίθεσης στο κυβερνοπεριβάλλον μεταβάλλεται διαρκώς, καθώς ο χρηματοπιστωτικός κλάδος υφίσταται εκτεταμένο τεχνολογικό μετασχηματισμό, κυρίως λόγω της ψηφιοποίησης και της τεχνητής νοημοσύνης», δήλωσε ο Βιβέκ Αγιέρ, εταίρος της Grant Thornton Bharat.
Όπως πρόσθεσε, τα χρηματοπιστωτικά ιδρύματα χρειάζεται όχι μόνο να ενισχύσουν τη συνολική κυβερνοασφάλειά τους, αλλά και τα κέντρα επιχειρήσεων ασφαλείας τους, τα οποία είναι υπεύθυνα για την παρακολούθηση και την αντιμετώπιση απειλών.
Η Κεντρική Τράπεζα της Ινδίας (RBI) έχει προειδοποιήσει επανειλημμένα τα χρηματοπιστωτικά ιδρύματα για τους κινδύνους που σχετίζονται με κυβερνοεπιθέσεις και θα μπορούσαν να απειλήσουν τη χρηματοπιστωτική σταθερότητα.
Σε έρευνα της κεντρικής τράπεζας σε 43 τράπεζες και μη τραπεζικούς χρηματοπιστωτικούς οργανισμούς, σχεδόν το ένα τρίτο των συμμετεχόντων ανέφερε μέτρια ή σημαντική αύξηση των κυβερνοκινδύνων σε σύγκριση με έναν χρόνο νωρίτερα.
Τα στοιχεία που εκτέθηκαν στο dark web
Η SBI, η οποία χαρακτηρίζεται συστημικά σημαντική τράπεζα στην Ινδία, ανέφερε ότι τα αρχεία που διέρρευσαν περιλάμβαναν ονόματα πελατών, καταχωρισμένους αριθμούς κινητών τηλεφώνων, ημερομηνίες γέννησης, διευθύνσεις ηλεκτρονικού ταχυδρομείου και κατοικίας.
Στα δεδομένα περιλαμβάνονταν επίσης αριθμοί υποκαταστημάτων και αναγνώρισης πελατών, καθώς και πληροφορίες που συνδέονται με δανειακούς φακέλους και δυνητικούς πελάτες.
Η τράπεζα δήλωσε ότι βρίσκεται σε εξέλιξη λεπτομερής έρευνα, με στόχο να προσδιοριστούν η πιθανή προέλευση της παραβίασης, η έκταση της έκθεσης των δεδομένων και οι κίνδυνοι τόσο για τους πελάτες όσο και για το ίδιο το χρηματοπιστωτικό ίδρυμα.
Παράλληλα, υποστήριξε ότι το περιστατικό δεν έχει ουσιαστικό αντίκτυπο στις βασικές επιχειρηματικές λειτουργίες της, στις οικονομικές επιδόσεις της ή στη συνέχιση των δραστηριοτήτων της.
Οι κυβερνοεπιθέσεις επεκτείνονται στην Ασία
Οι ανησυχίες για τις διαρροές δεδομένων δεν περιορίζονται στην Ινδία. Στην Ιαπωνία, σειρά περιστατικών κυβερνοασφάλειας έχει πλήξει εταιρείες, μεταξύ των οποίων οι Daiwa Securities Group, East Japan Railway και SoftBank, με αποτέλεσμα κυβερνητικοί αξιωματούχοι να εντείνουν τα μέτρα προστασίας από κυβερνοεπιθέσεις.
Τα περιστατικά καταδεικνύουν τις προκλήσεις που αντιμετωπίζουν οι επιχειρήσεις και οι χρηματοπιστωτικοί οργανισμοί στην περιοχή, καθώς αυξάνεται η εξάρτησή τους από ψηφιακά συστήματα και η συγκέντρωση ευαίσθητων πληροφοριών.