Bank of Baroda: violation de données en 2026
La violation de données chez Bank of Baroda en 2026 concerne la compromission du compte de messagerie d’un employé, qui a entraîné la divulgation non autorisée de certaines informations.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
4- Adresses e-mail
- Dossiers des employés
- Communications internes
- Noms
À propos de cette fuite de données
La banque a confirmé l’incident dans une déclaration officielle le 27 juillet 2026 et a indiqué que ses systèmes bancaires centraux n’avaient pas été affectés.
La date de l’accès initial, le nombre de personnes touchées et la nature exacte des données concernées n’ont pas été divulgués. La date indiquée dans le catalogue correspond donc uniquement au mois de juillet 2026. Le nombre de personnes touchées reste inconnu : il n’est pas indiqué comme nul et aucun chiffre non vérifié avancé par un acteur malveillant n’est repris.
Comment la violation de données chez Bank of Baroda a-t-elle été vérifiée ?
Bank of Baroda a déclaré, sur son compte officiel sur les réseaux sociaux, que le compte de messagerie d’un employé avait été compromis, entraînant la divulgation non autorisée de certaines informations. La banque a indiqué que l’incident avait été rapidement identifié et que des mesures avaient été mises en œuvre pour le contenir.
Reuters et The Indian Express ont, de manière indépendante, relayé la déclaration de la banque et fait état de l’enquête forensique en cours. Leurs articles évoquaient également des affirmations concernant des données publiées sur le dark web, mais le périmètre confirmé par la banque doit rester distinct des allégations de l’acteur malveillant.
Que s’est-il passé en juillet 2026 ?
Selon des articles de presse indépendants, une archive attribuée à Bank of Baroda est apparue sur le dark web dans la nuit du 25 juillet. La banque a confirmé la compromission du compte de messagerie de l’employé le 27 juillet, sans préciser quand l’accès initial avait eu lieu ni combien de temps l’intrus avait conservé cet accès.
La banque a indiqué avoir ouvert une enquête forensique et collaborer avec les autorités compétentes conformément aux exigences réglementaires. Le 1er juillet sert uniquement de date de référence pour représenter le mois dans le catalogue; il n’est pas présenté comme le jour de l’intrusion, de sa découverte ou de la publication.
Quelles informations ont été exposées ?
La déclaration officielle de la banque mentionne uniquement « certaines informations » et ne fournit aucune liste définitive des catégories de données concernées. Les noms, les informations relatives aux comptes, les pièces d’identité et les dossiers de prêt ne sont donc pas ajoutés aux catégories de données confirmées dans cette fiche du catalogue.
Des articles de presse indépendants ont indiqué que des chercheurs avaient observé des informations sur des clients, des pièces d’identité, des documents de prêt et des documents d’audit interne dans l’archive publiée. Il s’agit toujours de constatations d’enquête rapportées par ces médias, qui ne permettent pas d’établir que tous les clients ont été touchés dans chacune de ces catégories.
Combien de personnes ont été touchées ?
Bank of Baroda n’a divulgué aucun nombre de clients, de personnes ou d’enregistrements touchés. Le chiffre d’environ 1 TB avancé par un acteur malveillant correspond à un volume de fichiers, et non à un nombre de personnes. Des articles de presse indépendants ont indiqué que ce volume et le périmètre revendiqué n’avaient pas été entièrement vérifiés.
Le nombre de personnes touchées est donc indiqué comme non divulgué. Les lignes, fichiers ou documents d’une archive publiée sur le dark web ne doivent pas être convertis en un nombre de personnes dans le catalogue sans disposer d’un décompte des personnes vérifié et dédupliqué.
Les systèmes bancaires centraux ont-ils été affectés ?
La banque a déclaré que ses systèmes bancaires centraux n’avaient pas été compromis, qu’ils restaient sécurisés et que les transactions des clients n’avaient pas été affectées. Cela ne signifie pas qu’aucune information n’a quitté le compte de messagerie de l’employé; cette déclaration décrit l’évaluation par la banque de son infrastructure centrale de traitement des transactions.
Des informations internes obtenues via un compte de messagerie pourraient aider des attaquants à élaborer des messages plus convaincants à destination des clients. Un message contenant le nom de la banque, des informations sur des employés ou des éléments relatifs à des documents ne doit pas être considéré comme fiable d’emblée.
Que doivent faire les clients ?
Surveillez l’activité de vos comptes et les alertes de connexion. En cas de virement, d’opération liée à un prêt ou de modification de vos informations personnelles que vous n’attendiez pas, vérifiez la situation auprès de la banque par ses canaux officiels. Une banque ne devrait jamais vous demander le code PIN complet de votre carte, un code à usage unique ou votre mot de passe de banque en ligne par e-mail ou par messagerie.
N’utilisez pas les liens contenus dans des messages suspects; ouvrez l’application ou le site officiel de la banque, ou appelez le numéro imprimé sur votre carte. Si la banque vous confirme directement que des pièces d’identité ou des documents de prêt étaient concernés, surveillez également vos rapports de crédit, les demandes d’ouverture de nouveaux comptes et les signes d’utilisation abusive de votre identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
