Die State Bank of India untersucht, wie fast 3.900 Kundendatensätze im Darknet landen konnten. Dies weckt Bedenken hinsichtlich des möglichen Einsatzes für gezielten Finanzbetrug.
SBI machte den Vorfall in einer Börsenmitteilung vom 21. Oktober publik. Darin hieß es, eine vorläufige Überprüfung von etwa 375.000 im Darknet gefundenen Datensätzen habe 3.897 Kundendatensätze mit personenbezogenen Informationen identifiziert. Die vorläufige Zahl lässt keinen Rückschluss auf die Gesamtzahl der betroffenen Kunden zu.
Die offengelegten Informationen sollen Berichten zufolge Kundennamen, Mobilfunknummern, Geburtsdaten, E-Mail-Adressen, Privatadressen, Filial- und Customer-Information-File-(CIF)-Kennungen, Lead-IDs sowie Metadaten zu Krediten enthalten haben, laut Cyber Security News.
SBI erklärte, am 16. Oktober Warnungen von seinem Anbieter für Threat Intelligence, der Defence Cyber Agency und dem Indian Computer Emergency Response Team (CERT-In) erhalten zu haben. Die Bank hat eine unabhängige, von CERT-In zugelassene Cybersicherheitsagentur mit der Untersuchung des Vorfalls, der Bewertung der Authentizität und Vollständigkeit der Daten sowie der Ermittlung ihrer Quelle und des Umfangs der Offenlegung beauftragt. Öffentlich hat SBI bislang nicht geklärt, wie die Informationen erlangt wurden oder ob seine Kernbankensysteme kompromittiert wurden.
Personenbezogene Daten könnten gezielte Betrugsversuche ermöglichen
Obwohl der Vorfall Kundendatensätze betrifft, gibt es keinen Beleg dafür, dass auf Bankkonten zugegriffen oder Geld gestohlen wurde. SBI erklärte, dass die Kundenguthaben sicher seien und der Vorfall keine wesentlichen Auswirkungen auf den Betrieb, die Finanzleistung oder die Geschäftskontinuität habe.
Die offengelegten Informationen könnten betrügerische Nachrichten überzeugender wirken lassen. Kriminelle mit Zugriff auf Kundennamen, Adressen und kreditbezogene Daten könnten sich als Bankmitarbeiter ausgeben, auf echte Antragsdaten verweisen und Kunden dazu drängen, vertrauliche Zugangsdaten preiszugeben.
In Kommentaren gegenüber NDTV wies Sarthak Dubey, Mitgründer und Chief Operating Officer von Mitigata, darauf hin, dass Kreditanträge und Kundendokumente Systeme außerhalb der Kerninfrastruktur einer Bank durchlaufen können, darunter E-Mail-Konten von Mitarbeitern, gemeinsam genutzte Laufwerke und Verarbeitungsplattformen von Drittanbietern.
Die Untersuchung muss über die Suche nach dem Leck hinausgehen
SBI hat seine Verfahren zur Reaktion auf Sicherheitsvorfälle aktiviert und erklärt, Abhilfemaßnahmen sowie vorbeugende Maßnahmen umzusetzen. Die Untersuchung muss klären, ob die Datensätze authentisch sind, wie aktuell sie sind und ob weitere Kundeninformationen gefährdet sind.
Der Vorfall wirft auch Fragen dazu auf, wie Banken ihre Kunden über eine mögliche Offenlegung informieren. In einer am 21. Oktober veröffentlichten Stellungnahme, über die Moneylife berichtete, forderte die Internet Freedom Foundation SBI auf, betroffene Kunden direkt zu informieren, zu erklären, welche Informationen offengelegt wurden, und eine eigene Hotline einzurichten.
Für die Sicherheitsteams von Banken besteht die praktische Lehre darin, Kundeninformationen über die zentralen Transaktionssysteme hinaus zu verfolgen. Plattformen für die Kreditbearbeitung, Dokumentenablagen, Mitarbeiterkonten und Umgebungen von Dienstleistern sollten in Zugriffsüberprüfungen und die Überwachung einbezogen werden. Öffentlich wurde keines dieser Systeme als Quelle der Offenlegung bei SBI identifiziert.
Ermittler sollten feststellen, wann die Datensätze erstellt wurden, ob sie doppelte Einträge enthalten und welche Systeme dieselben Informationen speicherten. Diese Erkenntnisse können helfen zu bestimmen, ob das Material eine aktuelle Offenlegung, ältere Daten oder aus mehreren Quellen zusammengetragene Informationen darstellt.
Sicherheits- und Betrugsteams sollten ihre Reaktion außerdem koordinieren, sobald die betroffenen Datensätze überprüft wurden. Bei der Überwachung sollten auch Identitätsmissbrauchsversuche berücksichtigt werden, die auf echte Kredit- oder Kundendaten Bezug nehmen, während Kundenwarnungen erklären sollten, welche Informationen offengelegt wurden und wie sich unerwartete Anfragen überprüfen lassen.
Auch die Verfahren des Kundensupports verdienen Aufmerksamkeit. Mitarbeiter sollten die Kenntnis einer Adresse, eines Geburtsdatums oder einer Kreditreferenz nicht als ausreichenden Identitätsnachweis ansehen. Die Reaktion sollte sowohl klären, wie die Informationen offengelegt wurden, als auch, wie jemand sie nutzen könnte, um weiteren Zugriff zu erlangen.
Was SBI-Kunden jetzt tun sollten
Kunden müssen nicht davon ausgehen, dass ihre Konten gehackt wurden, sollten aber bei unerwarteten Mitteilungen zu ihren Bank- oder Kreditanträgen aufmerksam sein.
- Geben Sie niemals PINs, Passwörter oder Einmalpasswörter (OTPs) weiter: Auch seriös wirkende Nachrichten und Anrufe können betrügerisch sein.
- Überprüfen Sie Anfragen unabhängig: Kontaktieren Sie SBI über die offiziellen Kanäle, statt Links oder Telefonnummern aus verdächtigen Nachrichten zu verwenden.
- Überwachen Sie Ihre Kontoaktivitäten: Melden Sie nicht autorisierte Transaktionen unverzüglich der Bank.
- Achten Sie auf Identitätsmissbrauch: Seien Sie vorsichtig bei unbekannten Kreditangeboten, Verifizierungsanfragen oder Anrufern, die persönliche Daten verwenden, um ihre Glaubwürdigkeit zu untermauern.
Die verfügbaren Erkenntnisse bestätigen nicht, dass Passwörter, PINs oder OTPs offengelegt wurden. Bis SBI seine Untersuchung abgeschlossen hat, besteht die größte Sorge darin, ob die offengelegten personenbezogenen Daten dazu verwendet werden könnten, Kunden gezielt anzugreifen, und ob die Bank die Quelle der Offenlegung ermitteln und weiteren Missbrauch verhindern kann.
Mehr erfahren: Erfahren Sie, wie Kriminelle Open-Banking-Dienste missbrauchen, um gestohlene Bankzugangsdaten zu testen und was Sicherheitsteams im Finanzsektor überwachen sollten, bevor Geld bewegt wird.