История утечки данных банка ICICI И то, как это представляет потенциальную угрозу для банковской отрасли!

По данным Cybernews, ICICI bank, который содержит миллионы записей, содержащих конфиденциальную информацию, недавно был разоблачен из-за проблемы с настройкой банковской системы. Среди просочившейся информации были данные банковского счета, банковские выписки, номера кредитных карт, полные имена, даты рождения, домашние адреса, номера телефонов, электронные письма, удостоверения личности и резюме сотрудников и кандидатов. Однако, на пресс-конференции после претензии, АЙСИАЙСИАЙ Банк исполнительный директор Сандип Батра заявила, что слухи о том, что данные нарушения с участием 3,5 млн. кредитных карт являются “необоснованными” и что банк не владеет и не контролирует вышеупомянутого URL-адреса.

Кто раскрыл утечку данных в ICICI Bank?

Эта информация была обнародована после того, как на прошлой неделе CyberNews сообщила, что более 3,6 миллиона банковских данных ICICI, включая информацию о банке и его клиентах, были взяты из общедоступного облачного хранилища DigitalOcean, нью-йоркского поставщика облачных услуг. По словам исполнительного директора банка ICICI Сандипа Батры, Cybernews еще не предоставила банку URL-адреса, а те, которые они указали, неверны.

Технологические проблемы банков.

Недавно многочисленные клиенты заметили проблемы с ИТ-службами многих банков. Клиенты HDFC Bank, ICICI Bank, Yes Bank, Bank of Baroda и IDFC First Bank, которые участвовали в тестировании розничной цифровой рупии, жаловались на технические трудности и проблемы с оплатой. Кроме того, несколько клиентов ведущих банков страны, Государственного банка Индии (SBI) и HDFC Bank, обратились к социальным сетям, чтобы выразить свое недовольство перебоями в предоставлении банковских услуг. У некоторых людей возникли трудности с переводом платежей с помощью мобильных приложений и общением с представителями службы поддержки клиентов.

Независимые исследователи, с другой стороны, утверждают, что украденный материал выглядит подлинным и не ограничивается ICICI. Скомпрометированная корзина содержит данные нескольких других компаний. С каждым годом кибербезопасность становится все более важной для организаций и агентств всех размеров практически во всех отраслях. В 2020 году количество случаев с программами-вымогателями увеличилось на 150%, и каждые 39 секунд где-то в Интернете запускается новая атака. Утечка данных также приводит к увеличению расходов в банковской и финансовой сферах.

Сколько стоит утечка данных в банковской и финансовой сферах?

С 2019 года растущий спрос на решения и услуги дистанционного банковского обслуживания усугубил проблемы безопасности баз данных. Это также привело к резкому росту скомпрометированных учетных данных. Это может быть результатом удаленной работы персонала, успешных попыток фишинга или неправильно настроенных облачных сетей совместного использования.

В 2021 году общая мировая стоимость утечки данных в финансовой отрасли несколько ниже, чем в 2020 году. Однако утечки банковских и финансовых данных по-прежнему остаются второй по дороговизне отраслью, пострадавшей от утечек данных. В 2021 году финансовые компании потеряют в среднем 5,72 миллиона долларов из-за утечки данных. Согласно спонсированному, проанализированному и опубликованному отчету IBM Security “Стоимость отчета о нарушении данных 2022’, среднее количество дней на обнаружение и локализацию утечки данных составляет 277. Поскольку типичное нарушение остается незамеченным более девяти месяцев, финансовый эффект взломанных банковских счетов и украденных записей может быть значительным, что приведет к дорогостоящим попыткам восстановления.

Растущая зависимость от искусственного интеллекта (ИИ) – еще одна проблема, с которой финансовые отрасли сталкиваются сегодня и в будущем. Это может повысить уровень потребительского счастья и упростить альтернативы в платформах самообслуживания и сервисах. Злоумышленники, с другой стороны, вкладывают значительные средства в применение искусственного интеллекта для выявления системных недостатков. Они могут использовать это для сбора имен пользователей и паролей для онлайн-финансовых систем и мобильных приложений.

Количество инцидентов с утечкой данных сократилось.

Согласно анализу IBM, число утечек данных в мире выросло на 10% с 2020 по 2021 год, при этом средние расходы увеличились с 3,86 млн долларов до 4,24 млн долларов. Однако есть и хорошие новости. В других отраслях наблюдался значительный рост убытков по сравнению с предыдущим годом, связанных с утечками данных. Между тем, банковский и финансовый секторы пережили умеренный спад. Есть оптимизм в отношении того, что число случаев утечки данных продолжит снижаться, поскольку все больше организаций, таких как ICICI bank, инвестируют в автоматизацию, шифрование данных и усовершенствованные методы управления облаком.