Bank of Baroda zählt zu den größten staatlichen Banken Indiens. Das Institut bestätigte nun einen Sicherheitsvorfall, nachdem im Umfeld des Darknets Behauptungen über einen Datendiebstahl kursierten. Nach Darstellung der Bank war das kompromittierte E-Mail-Konto eines Mitarbeiters der Ausgangspunkt des unbefugten Zugriffs auf „bestimmte Daten“.
Die Bank erklärte, sie habe den Vorfall umgehend erkannt und eingedämmt. Zugleich betonte sie, dass ihre Kernbankensysteme nicht aufgerufen worden seien und unbeeinträchtigt geblieben seien. Weitere Details nannte das Institut zunächst nicht; die Untersuchung sei noch nicht abgeschlossen.
Auslöser der öffentlichen Aufmerksamkeit waren Angaben mehrerer Cybersicherheitsforscher, die Darknet-Aktivitäten verfolgen. Sie berichteten in der vergangenen Woche, ein nicht identifizierter Hacker habe Bank of Baroda kompromittiert und Daten in einem Darknet-Forum veröffentlicht. Dabei soll es sich nach der Beschreibung um Kundeninformationen, Unterlagen aus dem Firmenkundengeschäft, interne E-Mails, Kreditdokumente und Audit-Dateien handeln.
Ob diese Daten tatsächlich echt sind, konnte bislang nicht unabhängig bestätigt werden. Bank of Baroda äußerte sich nicht zu den Behauptungen der Angreifer und sagte auch nicht, ob Kundendaten exfiltriert wurden. Ebenso schrieb die Bank den Vorfall keiner bestimmten Hackergruppe zu.
Den Forschern zufolge trat der Bedrohungsakteur unter dem Namen „leak-king-F“ auf. Er habe die Daten auf einem populären Darknet-Marktplatz zum Verkauf angeboten und potenzielle Käufer an einen Telegram-Kanal verwiesen.
Der Vorfall reiht sich in weitere Sicherheitsereignisse bei großen Finanzinstituten und Unternehmen in Asien ein. Erst in der vergangenen Woche leitete Thailands Börsenaufsicht eine Untersuchung zu einem Datenleck bei Thailand Securities Depository (TSD) ein, nachdem Hacker behauptet hatten, Investoreninformationen gestohlen zu haben. Die Börse erklärte dazu, Angreifer hätten ein Investorenportal kompromittiert und sich unbefugten Zugang zu Kundendaten verschafft. Handels-, Abwicklungs- und Verwahrsysteme von TSD seien jedoch nicht betroffen gewesen.
In diesem Monat veröffentlichte zudem die Ransomware- und Erpressungsgruppe World Leaks nach eigenen Angaben Tausende Dateien, die von Auftragnehmern von Indiens größtem Kernkraftprojekt stammen sollen. Der staatliche Nuklearbetreiber erklärte, die Dokumente enthielten keine Informationen, die Sicherheit oder Schutz der Anlage beeinträchtigten, und stammten offenbar von einem Drittunternehmen, das konventionelle, nichtnukleare Infrastruktur für neue Reaktoren errichte.
Separat reklamierte World Leaks auch einen Angriff auf Tata Electronics für sich, einen wichtigen Zulieferer von Apple, Tesla und Qualcomm. Die Gruppe verlangte dem Bericht zufolge 1,5 Millionen Dollar Lösegeld, bevor sie nach eigener Darstellung vertrauliche Konstruktionsdokumente veröffentlichte und behauptete, das Unternehmen habe Verhandlungen verweigert.