بانک دولتی هند حمله سایبری را گزارش می‌کند - هزاران پرونده مشتری تحت تأثیر قرار گرفته است، آنچه می‌دانیم این است

بانک ایالتی هند در حال بررسی یک نشت مشکوک به داده های وب تاریک است که هزاران سوابق مشتری را تحت تأثیر قرار می دهد

گزارش شده است که اطلاعات افشا شده شامل جزئیات شخصی، داده‌های مربوط به وام و شناسه‌های مشتری است

بانک تحقیقات پزشکی قانونی را آغاز کرده است اما هنوز منبع یا صحت نشت را تایید نکرده است بانک دولتی هند (SBI) از دست دادن اطلاعات حساس هزاران کاربر خود را تأیید کرده است و با نگرانی گفت که هنوز نمی‌داند این نشت در چه زمانی و کجا رخ داده است.

SBI بزرگترین بانک بخش دولتی هند و یکی از بزرگترین موسسات مالی این کشور است. مالک اکثریت آن دولت هند است و خدماتی مانند بانکداری شخصی و تجاری، وام، کارت های اعتباری و موارد مشابه را ارائه می دهد.

این شرکت گزارش جدیدی را به بورس اوراق بهادار این کشور ارسال کرده و گفته است که "حادثه ای شامل از دست دادن برخی داده ها" را تجربه کرده است. در این پرونده، این سازمان گفت که در اواسط اکتبر 2026 توسط ارائه‌دهنده سرویس اطلاعاتی تهدید، آژانس سایبری دفاعی و CERT-In در پاسخ به هشداری در مورد نشت داده‌ها به وب تاریک، با آن تماس گرفتند.

نشت PII

ظاهرا 375000 رکورد در وب تاریک در دسترس قرار گرفت که در میان آنها 3897 سوابق مشتری بانک حاوی اطلاعات شناسایی شخصی (PII) بود.

در این پرونده آمده است: «اطلاعات افشا شده بر اساس گزارش‌ها شامل شماره تلفن همراه ثبت‌شده مشتریان، تاریخ تولد، نام، جنسیت، آدرس ایمیل، آدرس محل سکونت، شناسه‌های شعبه و CIF، شناسه‌های سرنخ، و ابرداده‌های مرتبط با سوابق وام/سرنخ و سایر فایل‌های مرتبط می‌شود.»

تا کنون، بانک نمی‌داند آیا این افشای واقعی است یا نه، چه کسی آن را فاش کرده است یا چگونه به داده‌ها دست یافته است. تحقیقات مفصلی را برای تعیین منبع و میزان قرار گرفتن در معرض و ارزیابی هرگونه خطر مرتبط آغاز کرد. پروتکل‌های واکنش و مهار حوادث سایبری فعال شدند و یک آژانس امنیت سایبری مستقل با CERT-In برای تجزیه و تحلیل پزشکی قانونی معرفی شد.

این بانک تاکید کرد که این نشت تأثیری اساسی بر عملیات تجاری آن ندارد و انتظار دارد به عملکرد معمول خود ادامه دهد.

در همین حال، یک حساب کاربری X به نام CyberPulse56 یک پست انجمن وب تاریک را که در 16 اکتبر 2026 توسط یک بازیگر تهدید به نام Siriusim ساخته شده بود، پرچم گذاری کرد. در این پست، این بازیگر ادعا کرد که 375000 ردیف CSV و 2722 سند PDF متعلق به بانک دارد. ظاهرا آنها حاوی اطلاعات شخصی مشتری، درخواست‌های وام و اسناد پشتیبانی، درخواست‌های افتتاح حساب، و آدرس و سایر جزئیات مربوط به برنامه بودند.

Free Press Journal بعدا تأیید کرد که این پست در BreachForums، یکی از محبوب‌ترین انجمن‌های جرایم سایبری وب تاریک، منتشر شده است و به این نتیجه رسید که حداقل برخی از داده‌های موجود در آنجا معتبر هستند. مشخص شد که یک عکس نمایه واتس‌اپ مرتبط با یک شماره با عکس اندازه گذرنامه در سند KYC آن شخص مطابقت دارد، و همچنین دریافت که نمونه اشتراک‌گذاری شده عمدتا مربوط به وام‌ها بوده و حاوی فیلدهای KYC است.

هیچ ارتباط واضحی با SBI وجود ندارد

با این حال، هیچ اطلاعاتی برای اتصال داده ها به SBI، هیچ یک از شرکت های تابعه یا ارائه دهندگان شخص ثالث در زنجیره تامین آن وجود نداشت. بنابراین، نمی‌توانیم نتیجه بگیریم که آیا SBI واقعا نقض شده است یا خیر. راه‌های مختلفی وجود دارد که این داده‌ها ممکن است در تاریک وب جمع شوند - می‌تواند از یک نفوذ قدیمی‌تر، می‌تواند از یک نهاد کاملا متفاوت باشد، یا می‌تواند بازیافت چندین نقض قدیمی‌تر باشد - کاری که مجرمان سایبری به انجام آن معروف هستند.

با این حال، اگر صحت داده ها تأیید شود، می تواند یک خطر بزرگ برای مشتریان بانک باشد. اطلاعاتی مانند آدرس‌های پستی، شناسه‌های CIF و سوابق وام را می‌توان برای ایجاد ایمیل‌های فیشینگ بسیار قانع‌کننده استفاده کرد، که از طریق آن قربانیان می‌توانند بدافزار را دانلود کنند یا اعتبارنامه‌های حیاتی ورود به سیستم را با مهاجمان به اشتراک بگذارند.

این نوع مصالحه مرحله دوم می‌تواند منجر به حملات باج‌افزار یا BEC شود، که می‌تواند باعث اختلالات شدید، طرح دعوای حقوقی و فرسایش برند شود. کاربران SBI باید مراقب پیام‌های ایمیل دریافتی باشند، به‌ویژه پیام‌هایی که ادعا می‌کنند از بانک هستند، احساس فوریت دارند یا تهدید به بسته شدن حساب یا جابجایی وجوه دارند.

از طریق The Hacker News