Утечка данных Bank of Baroda в 2026 году

В своём официальном аккаунте в социальной сети Bank of Baroda сообщил о компрометации учётной записи электронной почты сотрудника, которая привела к несанкционированному раскрытию определённой информации. По заявлению банка, инцидент был оперативно выявлен и были приняты меры по его локализации.

Reuters и The Indian Express независимо друг от друга сообщили о заявлении банка и продолжающемся компьютерно-техническом расследовании. В их публикациях также освещались утверждения о размещении данных в даркнете, однако подтверждённый банком масштаб инцидента необходимо рассматривать отдельно от заявлений злоумышленника.

Согласно независимым публикациям, в ночь на 25 июля в даркнете появился архив, который связывали с Bank of Baroda. Банк подтвердил компрометацию почтовой учётной записи сотрудника 27 июля, но не раскрыл, когда злоумышленник впервые получил доступ и как долго сохранял его.

Банк сообщил, что начал компьютерно-техническое расследование и сотрудничает с соответствующими органами в рамках регуляторных требований. Дата 1 июля используется в каталоге лишь как условное обозначение месяца; она не указывается как день вторжения, обнаружения инцидента или публикации.

В официальном заявлении банка говорится лишь об «определённой информации», без точного перечисления категорий данных. Поэтому имена, сведения о счетах, документы, удостоверяющие личность, и кредитные досье не включены в эту запись каталога как подтверждённые категории данных.

В независимых публикациях сообщалось, что исследователи обнаружили в размещённом архиве сведения о клиентах, документы, удостоверяющие личность, кредитные документы и материалы внутреннего аудита. Это остаётся результатами исследования, о которых сообщалось в публикациях, и не доказывает, что утечка затронула каждого клиента по всем категориям данных.

Bank of Baroda не раскрыл число затронутых клиентов, людей или записей. Заявленные злоумышленником примерно 1 TB, это объём файлов, а не число людей. При этом, согласно независимым публикациям, объём данных и заявленный масштаб утечки не были полностью подтверждены.

Поэтому число затронутых людей отмечено как нераскрытое. Количество строк, файлов или документов в архиве из даркнета нельзя использовать в каталоге как число людей без проверенного подсчёта уникальных лиц с исключением дублей.

Банк заявил, что его основные банковские системы не были взломаны, остаются защищёнными, а операции клиентов не были затронуты. Это не означает, что из почтовой учётной записи сотрудника не была раскрыта никакая информация; речь идёт об оценке банком состояния своей основной инфраструктуры обработки операций.

Внутренние сведения, полученные через почтовую учётную запись, могут помочь злоумышленникам составлять более убедительные сообщения для клиентов. Не следует автоматически доверять сообщению только потому, что оно содержит название банка, сведения о сотруднике или информацию из документов.

Следите за операциями по счёту и уведомлениями о входе. Проверяйте неожиданные переводы, действия по кредитам или изменения персональных данных через официальные каналы банка. Банк никогда не должен запрашивать полный PIN-код карты, одноразовый код или пароль от интернет-банка по электронной почте или в мессенджерах.

Не переходите по ссылкам в подозрительных сообщениях: откройте приложение банка, его официальный сайт или позвоните по номеру, указанному на карте. Если банк напрямую подтвердит, что инцидент затронул документы, удостоверяющие личность, или кредитные документы, также проверяйте кредитные отчёты, заявки на открытие новых счетов и признаки неправомерного использования ваших персональных данных.