インド最大級の国営銀行の一つが、脅威アクターが機密性の高い銀行データを窃取し公開したと主張したことを受け、サイバーセキュリティインシデントを報告しました。
バンク・オブ・バローダは月曜日、従業員のメールアカウントが侵害され、「特定のデータ」への不正アクセスが発生したと発表しました。同行によると、インシデントは即座に検知・封じ込めが行われ、コアバンキングシステムへのアクセスや影響はなかったとしています。現在も調査が続けられています。
この発表に先立ち、先週には複数のサイバーセキュリティ研究者がダークウェブの動向を追跡する中で、身元不明のハッカーが同行に侵入し、顧客情報、法人向けバンキング記録、内部メール、融資関連文書、監査ファイルとされるデータをダークネットフォーラムに流出させたと主張していました。
流出したとされるデータの真正性は独自には確認されていません。バンク・オブ・バローダはハッカー側の主張についてコメントせず、顧客データが実際に流出したかどうかについても言及していません。また、このインシデントを特定のハッキンググループに帰属させることもしていません。
研究者らによると、「leak-king-F」と名乗る脅威アクターが、大手ダークネットマーケットプレイスでこのデータを販売用として宣伝し、購入希望者をTelegramチャンネルへ誘導していたとのことです。
今回の一件は、アジア各地の大手金融機関や企業を狙った一連のサイバーインシデントの最新の事例となります。
先週には、タイ証券取引委員会がタイ証券保管機関(TSD)で発生したデータ侵害について調査を開始しました。これは、ハッカーが投資家情報を窃取したと主張したことを受けたものです。同証券取引所は、攻撃者が投資家向けポータルを侵害し、顧客データへ不正アクセスしたことを明らかにしました。TSDによると、取引・決済・保管の各システムには影響がなかったとしています。
今月初めには、ランサムウェア・恐喝グループのWorld Leaksが、インド最大の原子力発電プロジェクトに関わる請負業者から窃取したと主張する数千件のファイルを公開しました。インドの国営原子力事業者は、これらの文書には発電所の安全性やセキュリティに影響を及ぼす情報は含まれておらず、新型原子炉向けの通常(非原子力)インフラを建設する第三者企業から流出したとみられると説明しています。
別件では、World LeaksがApple、Tesla、Qualcommの主要サプライヤーであるTata Electronicsへの攻撃について犯行声明を出しました。同グループは、同社が交渉を拒否したと主張した上で、機密性の高いエンジニアリング文書とされるものを公開する前に150万ドルの身代金を要求していました。
翻訳元: https://therecord.media/india-bank-of-baroda-reports-cybersecurity-incident
