Bir tehdit aktörü, Hindistan'ın en büyük kamu bankası State Bank of India (SBI) ve bağlı şirketlerine ait olduğunu öne sürdüğü 375 bin müşteri kaydı ile 2.722 belgeyi bir siber suç forumunda yayımladığını iddia etti. BreachForums üzerinde Siriusim takma adını kullanan aktör, verilerin ilk kez paylaşıldığını öne sürdü.
İlandaki bilgilere göre veri seti, CSV formatında 375 bin satırlık tablodan ve 2.722 PDF belgeden oluşuyor. Paylaşımda kredi başvuruları, destekleyici finansal evraklar, hesap açılış formları, kimlik verileri ve ikamet adreslerinin bulunduğu iddia edildi. Tehdit aktörü savını desteklemek amacıyla dört müşteriye ait örnek kayıtları forumda açıkça paylaştı.
Örnek Kayıt İncelemesi
Hindistan merkezli The Free Press Journal gazetesi, yayımlanan örnek kayıtları incelediğini duyurdu. Gazetenin aktardığına göre kayıtlardaki telefon numaraları geçerli çıktı. Bir numaraya bağlı WhatsApp profil fotoğrafının, forumdaki müşteri tanıma (KYC) belgesinde yer alan vesikalık fotoğrafla eşleştiği bildirildi. Gazete, bu bulgunun örneklerdeki verilerin gerçek kişilere ait olabileceğini gösterdiğini ancak veri setinin tamamının doğruluğunu ya da kaynağını kanıtlamadığını kaydetti.
Örnek verilerde ad, doğum tarihi, telefon, e-posta, adres, meslek, şube kodu, merkezi KYC numarası ve görüntülü KYC kayıtları yer alıyor. Belgelerden birinin başvuru sahibinin unvanı, iş tecrübesi ve maaşını gösteren gelir beyan formu olduğu görüldü. Verilerin büyük kısmının kredi başvurularını, bir bölümünün ise tasarruf hesabı açılışlarını kapsadığı belirtildi.
Doğrulanmayan Noktalar ve Güvenlik Uyarısı
Verilerin doğrudan SBI sistemlerinden mi, bağlı iştiraklerden mi yoksa üçüncü taraf hizmet sağlayıcılardan mı temin edildiği henüz açıklanmadı. Verilerin güncel bir siber olaydan mı yoksa eski kayıtlardan mı kaynaklandığı da doğrulanmadı. Free Press Journal'ın telefon ve e-posta yoluyla yönelttiği sorulara banka haber yayımlanana kadar yanıt vermedi.
Müşterilerin tek kullanımlık şifreleri (OTP) veya PIN kodlarını kimseyle paylaşmaması, banka adına gelen kimlik doğrulama taleplerini yalnızca resmi kanallardan teyit etmesi gerekiyor. Hindistan'daki finansal dolandırıcılık şüpheleri 1930 numaralı hat veya cybercrime.gov.in adresi üzerinden resmi makamlara bildirilebiliyor.
Kaynaklar
Kapak: State Bank of India Chandni Chowk şubesi, Delhi, Pinakpani, CC BY-SA 4.0 (Wikimedia Commons). Temsili kapak.
