تسرب بيانات آلاف العملاء في بنك الولاية الهندي وظهورها على الويب المظلم

تضمنت البيانات التي تم الكشف عنها حتى الآن تفاصيل متعددة تتعلق بالعملاء وخدمات البنك. شملت هذه المعلومات بيانات الهوية المسجلة لدى البنك، وأرقام الهواتف، وعناوين البريد الإلكتروني المسجلة، وتفاصيل شخصية أخرى، بالإضافة إلى بيانات وصفية مرتبطة بالفروع والملفات ذات الصلة. أكد مسؤولو البنك أن التحقق من صحة البيانات المسربة وتحديد نطاقها الكامل لا يزال ضرورياً، وبالتالي لا يمكن اعتبار جميع المعلومات في السجلات المكتشفة مؤكدة تماماً في هذه المرحلة.

تلقى البنك تحذيراً بشأن احتمال تعرض بيانات العملاء للخطر في 16 أكتوبر. جاء هذا الإنذار من مزودي خدمات الاستخبارات الأمنية، والوكالة السيبرانية الدفاعية، وفريق الاستجابة الوطني لحوادث الحاسوب في الهند. بعد تلقي الإنذار، بدأ البنك التحقيق في الحادث ونشط بروتوكولاته الأمنية السيبرانية ذات الصلة. سبق ذلك تقارير تشير إلى ادعاءات لمجموعة قراصنة تدعى سيريوسيم، التي زعمت امتلاكها لبيانات حوالي 375 ألف عميل من البنك على منتدى الويب المظلم. ومع ذلك، لم يذكر البنك اسم أي مجموعة قراصنة كمتسبب في الحادث، مما يعني أن ادعاءات هذه المجموعة لا يمكن اعتبارها حقائق مؤكدة.

على الرغم من مخاوف تسرب البيانات، أكد البنك أن وظائفه التجارية الأساسية وأدائه المالي واستمرارية أعماله لم تتأثر بشكل كبير. تعمل الخدمات المصرفية الرئيسية بشكل طبيعي دون أي عوائق. قام البنك بتنشيط بروتوكولات الاستجابة واحتواء الحوادث السيبرانية فوراً، مما يعني بدء إجراءات للتعامل مع الحادث وتقليل آثاره المحتملة. ومع ذلك، فإن استمرار الخدمات المصرفية العادية لا يعني أن خطر تسرب البيانات قد انتهى تماماً.

يجري البنك تحقيقاً شاملاً في الحادث، يشمل التحقق من صحة واكتمال البيانات المسربة، وتحديد مصدر التسرب المحتمل، وتقييم حجم المعلومات المعرضة ونطاقها، وتقدير المخاطر المحتملة على العملاء والبنك، واتخاذ الإجراءات المناسبة وفقاً للمتطلبات التنظيمية. يراقب البنك الموقف عن كثب، وستتم معالجة السجلات الـ 3897 المحددة بناءً على نتائج التحقيق. تأتي هذه الحادثة في وقت تزداد فيه المخاوف بشأن أمن بيانات العملاء والهجمات السيبرانية في القطاع المصرفي، خاصة مع زيادة استخدام المعاملات الرقمية والخدمات عبر الإنترنت.