خرق بيانات Bank of Baroda في 2026

ذكر Bank of Baroda عبر حسابه الرسمي على وسائل التواصل الاجتماعي أن حساب بريد إلكتروني لأحد الموظفين قد اختُرق، مما أدى إلى إفشاء بعض المعلومات دون تصريح. وقال إن الأمر رُصد سريعًا وإن تدابير الاحتواء قد نُفذت.

نقلت Reuters وThe Indian Express، كلٌّ على حدة، بيان البنك وخبر استمرار التحقيق الجنائي الرقمي. وتناولت تقاريرهما أيضًا ادعاءات بشأن بيانات نُشرت على الويب المظلم، لكن يجب الفصل بين نطاق الحادثة الذي أكده البنك وادعاءات الجهة المهاجمة.

تقول تقارير مستقلة إن ملف أرشيف منسوبًا إلى Bank of Baroda ظهر على الويب المظلم ليلة 25 يوليو. وأكد البنك اختراق البريد الإلكتروني للموظف في 27 يوليو، لكنه لم يكشف عن موعد بدء الوصول الأولي أو المدة التي احتفظ خلالها المتسلل بإمكانية الوصول.

قال البنك إنه بدأ تحقيقًا جنائيًا رقميًا، وإنه يعمل مع الجهات المعنية وفقًا للمتطلبات التنظيمية. ويُستخدم تاريخ 1 يوليو في الفهرس فقط كقيمة مؤقتة تمثل الشهر؛ ولا يُقدَّم على أنه يوم الاختراق أو اكتشافه أو نشر المعلومات.

لا يشير بيان البنك الرسمي إلا إلى «بعض المعلومات»، ولا يسرد فئات البيانات على وجه التحديد. لذلك لا تُدرج الأسماء أو معلومات الحسابات أو وثائق الهوية أو ملفات القروض بوصفها فئات بيانات مؤكدة في هذا السجل من الفهرس.

ذكرت تقارير مستقلة أن باحثين رصدوا تفاصيل العملاء ووثائق الهوية ومستندات القروض وسجلات التدقيق الداخلي في ملف الأرشيف المنشور. وتظل هذه نتائج تحقيق وردت في التقارير، ولا تثبت أن كل عميل قد تأثر في جميع فئات البيانات.

لم يكشف Bank of Baroda عن عدد العملاء أو الأشخاص أو السجلات المتأثرة. وادعاء جهة مهاجمة أن الحجم يبلغ نحو 1 TB هو قياس لحجم الملفات، وليس عددًا للأشخاص. وذكرت تقارير مستقلة أن الحجم والنطاق المزعوم لم يُتحقق منهما بالكامل.

لذلك يُشار إلى عدد الأشخاص المتأثرين على أنه غير مُفصح عنه. ولا يجوز تحويل عدد الصفوف أو الملفات أو الوثائق في ملف أرشيف على الويب المظلم إلى عدد للأشخاص في الفهرس، من دون قياس موثَّق على مستوى الأفراد يستبعد التكرار.

قال البنك إن أنظمته المصرفية الأساسية لم تُخترق، وإنها ظلت آمنة، وإن معاملات العملاء لم تتأثر. ولا يعني ذلك أن أي معلومات لم تغادر حساب البريد الإلكتروني للموظف؛ بل يعكس تقييم البنك للبنية التحتية الأساسية لمعالجة معاملاته.

قد يستفيد المهاجمون من تفاصيل السياق الداخلي التي يحصلون عليها عبر حساب بريد إلكتروني لصياغة رسائل أكثر إقناعًا تستهدف العملاء. ولا ينبغي الوثوق تلقائيًا برسالة تتضمن اسم البنك أو تفاصيل موظف أو معلومات عن سياق مستند.

راقبوا نشاط الحساب وتنبيهات تسجيل الدخول، وتحققوا عبر قنوات البنك الرسمية من أي تحويلات أو إجراءات متعلقة بالقروض أو تغييرات في المعلومات الشخصية لم تكونوا تتوقعونها. يجب ألا يطلب البنك مطلقًا رمز PIN الكامل للبطاقة، أو رمزًا يُستخدم لمرة واحدة، أو كلمة مرور الخدمات المصرفية عبر الإنترنت من خلال البريد الإلكتروني أو المراسلة.

لا تستخدموا الروابط الواردة في الرسائل المشبوهة؛ بل افتحوا تطبيق البنك أو موقعه الرسمي، أو اتصلوا بالرقم المطبوع على البطاقة. وإذا أكد البنك لكم مباشرةً أن وثائق الهوية أو القروض كانت مشمولة بالحادثة، فراقبوا أيضًا التقارير الائتمانية وطلبات فتح حسابات جديدة وأي مؤشرات على إساءة استخدام الهوية.