Dubai: O Banco Estadual da Índia (SBI) disse na quarta-feira que 3.897 registros de clientes contendo detalhes pessoais foram encontrados expostos na dark web, dias após um grupo de hackers ter afirmado estar em posse de uma quantidade muito maior de dados do banco. Os Emirados Árabes Unidos hospedam uma das maiores comunidades indianas do mundo: o Ministério dos Assuntos Exteriores da Índia estima que cerca de 4,34 milhões de indianos vivem no país, quase todos eles sendo indianos não residentes (NRIs). Muitos ainda mantêm contas, poupanças e empréstimos com a instituição financeira estatal.A afirmação do hacker, seguida por uma confirmaçãoO episódio começou em 16 de outubro, quando um grupo pouco conhecido que se autodenominou "Siriusim" afirmou ter obtido informações confidenciais de clientes supostamente vinculadas ao SBI. A conta de monitoramento de cibersegurança CyberPulse56 chamou a atenção para a afirmação em uma postagem no X. De acordo com aquela postagem, o grupo diz que possui cerca de 375.000 entradas de dados em formato de planilha, juntamente com 2.722 arquivos PDF. Estes supostamente incluem detalhes pessoais, solicitações de empréstimo e documentos de abertura de conta. A resposta do SBI veio na quarta-feira. O banco disse que foi alertado sobre a exposição suspeita por três fontes: seu provedor de inteligência de ameaças, a Agência de Ciberdefesa da Índia e a equipe nacional de resposta cibernética, o CERT-In.O que o banco encontrouUma revisão preliminar de cerca de 375.000 registros encontrados na dark web identificou 3.897 que contêm informações pessoais identificáveis, disse o SBI. O número do banco é uma pequena fração do conjunto de dados anunciado pelos hackers, e ele ainda está verificando se os registros são autênticos. Os detalhes expostos supostamente incluem nomes dos clientes, números de celular registrados, datas de nascimento, gênero, endereços de e-mail e endereços residenciais. Alguns registros também carregam referências internas, como identificadores de filial e arquivo de informações do cliente (CIF), IDs de lead e dados de fundo vinculados a registros de empréstimo e leads. O banco não listou senhas, PINs ou senhas únicas (OTPs) entre as informações vazadas, e não houve relato de perda de fundos dos clientes. O SBI não disse se qualquer cliente não residente foi afetado. Mas como o vazamento inclui dados relacionados a empréstimos, os NRIs que solicitaram empréstimos imobiliários ou pessoais na Índia têm motivos para ficar atentos.Como o SBI está respondendoO SBI disse que agiu rapidamente para acionar seus procedimentos de resposta e contenção de incidentes cibernéticos. Ele também contratou uma empresa independente de cibersegurança, aprovada pelo CERT-In, para examinar a natureza e a escala do suposto comprometimento. A investigação tentará estabelecer se os dados são genuínos e completos, de onde vieram, até que ponto se espalharam e quais riscos representam. Medidas corretivas e preventivas já estão sendo implementadas, disse o banco. O SBI enfatizou que o incidente não teve impacto material em suas operações centrais, desempenho financeiro ou continuidade dos negócios, e que seus serviços estão funcionando sem interrupção. Os investidores pareceram não se importar. As ações da SBI permaneceram estáveis em cerca de Rs 970 (Dh 37,5) na BSE por volta das 10h de quarta-feira. A ação caiu aproximadamente 12% no último ano, frente a uma faixa de 52 semanas de Rs 891,55 (Dh 34,5) a Rs 1.234,80 (Dh 47,8). O risco real: chamadas de golpistasUm vazamento de nomes e endereços raramente drena uma conta por si só. O perigo reside em como os golpistas o utilizam. Um ligante que já conhece sua data de nascimento e endereço residencial pode soar como um funcionário genuíno do banco e, em seguida, pressionar por um OTP, PIN UPI ou número de cartão.Como se protegerNunca compartilhe OTPs, PINs, CVVs ou senhas, mesmo que o conhecedor saiba seus dados pessoais.Corte a ligação e ligue para seu banco novamente pelo número oficial.Verifique suas contas indianas por transações desconhecidas ou alertas de login.Relate supostas phishing do SBI para report.phishing@sbi.co.in ou o canal de ajuda contra crimes cibernéticos da Índia 1930. Se você perder dinheiro, congele suas contas NRE/NRO, apresente uma reclamação em cybercrime.gov.in
