State Bank of India : 3 897 données clients sur le dark web

La State Bank of India confirme la fuite de 3 897 fiches clients repérées sur le dark web, sans en connaître l'origine.

La State Bank of India a reconnu une fuite de données touchant ses clients. Le 21 octobre, la première banque du pays a transmis un document à la Bourse. Elle y indique avoir repéré 3 897 fiches contenant des informations personnelles. Ces fiches circulent sur le dark web, au sein d’un lot d’environ 375 000 enregistrements. Toutefois, l’établissement public ignore pour l’instant d’où proviennent ces données.

Ce que dit la State Bank of India dans son communiqué

L’annonce prend la forme d’une déclaration réglementaire. En effet, c’est le canal habituel pour une société cotée. Elle doit informer les marchés d’un événement important. La banque y évoque « un incident impliquant la perte de certaines données ». Cette formule reste volontairement sobre.

Ce texte livre toutefois deux éléments clés. D’abord, la banque a identifié elle-même des clients concernés. Ensuite, elle admet ne pas savoir comment ces informations ont été obtenues. Autrement dit, la source de la fuite reste à déterminer.

Notons également la nature de l’établissement. Il s’agit de la plus grande banque d’Inde, détenue par l’État. Ses clients se comptent en très grand nombre. Un incident, même limité en proportion, attire donc immédiatement l’attention.

Un lot de 375 000 enregistrements d’origine inconnue

Les chiffres méritent d’être lus avec précision. Le lot disponible sur le dark web compte environ 375 000 enregistrements. Ainsi, la banque n’en rattache que 3 897 à ses propres clients. Cela représente à peu près 1 % de l’ensemble.

Par conséquent, la majorité du lot ne semble pas, à ce stade, concerner la banque. Cependant, cette lecture reste prudente. L’établissement n’a pas expliqué comment il a effectué ce rapprochement. En outre, il n’a pas précisé la liste exacte des champs exposés. Il indique seulement qu’il s’agit d’informations personnelles.

Plusieurs questions restent donc ouvertes :

• Les données proviennent-elles d’un système interne ou d’un tiers ?
• Quelle est leur date de collecte ?
• Le lot mélange-t-il des informations issues de plusieurs sources ?

La banque n’a pas apporté de réponse à ces points dans les éléments disponibles. Une enquête devra donc les éclaircir. En attendant, il faut éviter toute conclusion hâtive sur la cause de l’incident.

Quels risques pour les clients de la State Bank of India ?

Des données personnelles exposées sur le dark web ont rarement une seule utilité pour les criminels. En effet, elles alimentent souvent des campagnes d’hameçonnage ciblées. Un escroc qui connaît le nom d’une victime paraît bien plus crédible au téléphone ou par message.

Ces informations peuvent également servir à l’usurpation d’identité. Elles facilitent aussi les appels frauduleux se faisant passer pour le service client d’une banque. Ces risques sont généraux. Toutefois, ils ne sont pas confirmés dans ce dossier précis. En effet, la banque n’a pas détaillé les usages constatés.

Les clients concernés par les 3 897 fiches devraient donc rester attentifs. De plus, tout client de la banque peut adopter quelques réflexes simples. Une communication non sollicitée doit toujours éveiller la méfiance. C’est notamment le cas si elle évoque un compte, une carte ou un incident de sécurité.

Recommandations

Voici les bonnes pratiques à appliquer, quelle que soit l’évolution de l’enquête :

• Ne jamais communiquer un code à usage unique, un mot de passe ou un code PIN. Cela vaut même pour une personne se présentant comme employée de la banque.
• Vérifier les messages reçus en contactant la banque par ses canaux officiels. Évitez en effet tout lien ou numéro fourni dans le message.
• Surveiller régulièrement les relevés et signaler sans délai toute opération inconnue.
• Activer les alertes de transaction proposées par l’établissement.
• Changer les mots de passe de la banque en ligne, notamment s’ils ont été réutilisés ailleurs.

Ce qu’il faut retenir

La banque a confirmé la perte de certaines données. Ainsi, elle a identifié 3 897 fiches clients dans un lot d’environ 375 000 enregistrements. Ce lot est proposé sur le dark web. Son communiqué date du 21 octobre. Toutefois, l’origine des données reste inconnue.

Les prochaines communications de l’établissement seront donc déterminantes. Elles devront préciser la nature des informations exposées et la source de la fuite. D’ici là, la vigilance face aux tentatives de fraude reste la meilleure protection.

Source : State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web