أعلن بنك إس بي آي الهندي عن تسريب بيانات شملت آلاف العملاء، بعد رصد معلومات مرتبطة بهم على الإنترنت المظلم، ما دفعه إلى تفعيل إجراءات الاستجابة للحوادث السيبرانية وتكليف جهة مستقلة بالتحقيق في الواقعة. وذكر البنك أن التحذيرات وردته في 16 أكتوبر من مزود خدمات استخبارات التهديدات الإلكترونية، والوكالة الهندية للدفاع السيبراني، وفريق الاستجابة لطوارئ الحاسب الآلي (CERT-In).

وأشار تحليل أولي لقرابة 375 ألف سجل عُثر عليها على الإنترنت المظلم إلى احتواء 3897 سجلاً بيانات شخصية لعملاء البنك، تشمل أسماءً وتواريخ ميلاد وأرقام هواتف وعناوين بريد إلكتروني وسكنية ومعلومات فروع وأرقام ملفات معلومات العملاء (CIF) ومعرفات طلبات العملاء وبيانات قروض وسجلات عملاء محتملين. ولفت البنك إلى أن الخدمات المصرفية الرئيسية تواصل عملها بشكل طبيعي، وأن الواقعة لم تؤثر جوهرياً على عملياته أو أدائه المالي أو استمرارية أعماله.

وكان حساب CyberPulse المتخصص في مراقبة الأمن السيبراني قد نشر معلومة عن تسريب نسبه إلى جهة تهديد تستخدم اسم "Siriusim"، وتضمن نحو 375 ألف صف بيانات بصيغة CSV و2722 ملف PDF تشمل طلبات قروض واستمارات فتح الحسابات ومستندات داعمة وعناوين العملاء، مع الإشارة إلى أن صحة هذه البيانات ومدى اكتمالها لم تخضع للتحقق المستقل وقت النشر. وأكد البنك أنه استعان بشركة أمن سيبراني معتمدة من CERT-In لتقييم الحادث بشكل شامل، وأن الجهات المختصة تعمل على تنفيذ إجراءات علاجية ووقائية لحماية بيانات العملاء.

وحذر خبراء أمن المعلومات من أن تسريب هذا النوع من البيانات قد يزيد مخاطر انتحال الهوية والاحتيال في القروض والمساعدات المالية، فضلاً عن إمكانية الاستيلاء على الحسابات القائمة.