El Banco Estatal de la India sufre una filtración de datos personales de sus clientes

Un pi­ra­ta in­for­má­ti­co anó­ni­mo fil­tró una pe­que­ña can­ti­dad de re­gis­tros de clien­tes del State Bank of India (SBI), un banco que cuen­ta con más de qui­nien­tos mi­llo­nes de usua­rios. La en­ti­dad fi­nan­cie­ra y su se­cre­ta­ría no­ti­fi­ca­ron a la bolsa na­cio­nal sobre la fil­tra­ción de miles de re­gis­tros, acla­ran­do que afec­tó a un por­cen­ta­je muy pe­que­ño de su base total y que las ope­ra­cio­nes prin­ci­pa­les del banco con­ti­núan fun­cio­nan­do con nor­ma­li­dad sin in­te­rrup­cio­nes.

La fil­tra­ción fue pu­bli­ca­da ori­gi­nal­men­te en un sitio web de ci­ber­de­lin­cuen­cia por una cuen­ta que mos­tró mues­tras con datos per­so­na­les le­gí­ti­mos de ciu­da­da­nos in­dios. Entre la in­for­ma­ción ex­pues­ta se en­con­tra­ban nom­bres, gé­ne­ros, nú­me­ros te­le­fó­ni­cos, co­rreos y do­mi­ci­lios, ade­más de fe­chas de na­ci­mien­to, iden­ti­fi­ca­do­res de per­fi­les ban­ca­rios, me­ta­da­tos de prés­ta­mos y ar­chi­vos re­la­cio­na­dos con so­li­ci­tu­des de cré­di­tos o la crea­ción de cuen­tas, tales como de­cla­ra­cio­nes de in­gre­sos y em­pleo.

Es­pe­cia­lis­tas en se­gu­ri­dad se­ña­la­ron que, aun­que la can­ti­dad de afec­ta­dos es re­du­ci­da en com­pa­ra­ción con el total de clien­tes, las con­se­cuen­cias para quie­nes su­frie­ron la ex­po­si­ción pue­den ser gra­ves de­bi­do a la exis­ten­cia de un mer­ca­do negro en ese país para la co­mer­cia­li­za­ción de in­for­ma­ción per­so­nal iden­ti­fi­ca­ble. Los ata­can­tes pue­den apro­ve­char estos datos para rea­li­zar es­ta­fas, su­plan­ta­ción de iden­ti­dad, frau­des con prés­ta­mos, así como ata­ques de phishing y vishing uti­li­zan­do in­for­ma­ción creí­ble.