أعلن بنك الدولة الهندي، أكبر بنوك الهند وهو مملوك للدولة، أنه رصد 3897 سجلاً لعملاء تحتوي على معلومات شخصية ضمن مجموعة تضم نحو 375 ألف سجل متاحة في الويب المظلم، وأنه لا يعرف حتى الآن مصدر هذه البيانات. وقال البنك في إفصاح إلى البورصة مؤرخ في الحادي والعشرين من أكتوبر 2026 إنه “تعرض لحادثة تنطوي على فقدان بعض البيانات”. والعدد المعلن أولي، ولم يحسم البنك بعد مدى صحة البيانات ولا نطاق انكشافها ولا حجم الخطر الذي تمثله على العملاء.
ما البيانات المكشوفة؟
بحسب الإفصاح، شملت المعلومات المكشوفة بحسب ما أُفيد أرقام الجوالات المسجلة وتواريخ الميلاد والأسماء والجنس وعناوين البريد الإلكتروني وعناوين السكن ومعرّفات الفروع ومعرّفات CIF ومعرّفات العملاء المحتملين والبيانات الوصفية المرتبطة بسجلات القروض والعملاء المحتملين وملفات أخرى ذات صلة. ومعرّف CIF هو رقم ملف معلومات العميل، أي المعرّف الداخلي الذي يعتمده البنك لكل عميل. ولم يوضح البنك ما إذا كانت السجلات الـ3897 تعود إلى 3897 شخصاً مختلفاً، ولا ما يحتويه بقية المجموعة، علماً بأن هذا العدد يمثل نحو واحد من كل مئة سجل جرى فحصه.
ولا يدرج الإفصاح أرقام الحسابات أو الأرصدة أو كلمات المرور أو رموز التحقق لمرة واحدة أو بيانات البطاقات أو أرقام الهوية الحكومية مثل PAN وAadhaar ضمن الفئات المتأثرة. غير أن الخطر في الفئات المدرجة هو انتحال الصفة، إذ قد يستخدم متصل أو مرسل رسالة اسم العميل ورقم جواله وتاريخ ميلاده وعنوانه وفرعه ومعرّفه الداخلي ليبدو وكأنه صادر عن البنك.
كيف وصل التنبيه وماذا فعل البنك؟
وصل التنبيه إلى البنك في السادس عشر من أكتوبر عبر مزود استخبارات التهديدات لديه، وعبر فريق الاستجابة للطوارئ الحاسوبية الهندي CERT-In ووكالة الدفاع السيبراني التابعة للقوات المسلحة في وزارة الدفاع. وفعّل البنك إجراءات الاستجابة للحوادث والاحتواء، وكلّف شركة أمن سيبراني مستقلة من قائمة مدققي الأمن المعتمدين لدى CERT-In بتقييم ما وصفه الإفصاح بـ”الاختراق المزعوم”. وأكد البنك أن الحادثة لا تؤثر جوهرياً في عملياته الأساسية أو أدائه المالي أو استمرارية أعماله، وهذا يخص أعمال البنك لا عملاءه.
ما الذي تقوله الادعاءات المتداولة؟
لا يسمّي الإفصاح أي مهاجم أو منتدى أو مجموعة بيانات. لكن الرقم التقريبي البالغ 375 ألفاً يطابق ادعاءً رصده حساب المراقبة CyberPulse56 على منصة X في السادس عشر من أكتوبر. وذكر الحساب أن جهة تهديد تستخدم اسم Siriusim زعمت تسريب مستندات وبيانات شخصية لعملاء مرتبطة بالبنك، تضم 375 ألف صف بصيغة CSV و2722 مستند PDF، قيل إنها تتضمن معلومات شخصية وطلبات قروض ومستندات داعمة ونماذج فتح حسابات وعناوين.
وفحصت صحيفة Free Press Journal الإعلان في منتدى BreachForums، وهو منتدى جريمة إلكترونية يُستخدم لتداول البيانات المسروقة، فوجدت أربعة سجلات نموذجية منشورة معه. وكانت أرقام الهواتف في النماذج صالحة، وتطابقت صورة الملف الشخصي في واتساب لأحد الأرقام مع الصورة الشخصية في وثيقة التعرف على العميل KYC الخاصة بصاحبه، وهي وثيقة نشرتها الجهة المهاجمة أيضاً. غير أن هذا الفحص يشمل أربعة سجلات فقط ولا يثبت صحة المجموعة كلها ولا مصدرها. وكانت النماذج متعلقة في معظمها بالقروض وتحمل حقول KYC، ولم تبيّن ما إذا كانت البيانات تعود إلى البنك نفسه أو إلى إحدى شركاته التابعة أو إلى طرف ثالث يتولى معالجة طلبات مصرفية. ولا يربط إفصاح البنك تحليله بالإعلان، ولم يذكر ما إذا كانت مستندات PDF البالغ عددها 2722 جزءاً مما فحصه.
أسئلة ما زالت مفتوحة
يبقى سؤال اختراق أي من أنظمة البنك مفتوحاً، فالإفصاح يترك مصدر البيانات للتحقيق ولا يحدد تاريخاً لأول ظهورها. ولا يذكر ما إذا كان العملاء المتأثرون قد أُبلغوا أو سيُبلغون. وتنصح صفحة الأمن السيبراني في موقع البنك، التي حُدّثت آخر مرة في يونيو، العملاء بالإبلاغ عن أي حادثة سيبرانية إلى البريد report.phishing@sbi.co.in أو إلى خط المساعدة الوطني للجرائم الإلكترونية 1930، وهي نصيحة عامة كُتبت قبل الحادثة.
وكان بنك بارودا، وهو بنك آخر مملوك للدولة، قد أبلغ البورصات في السابع والعشرين من يوليو عن حادثة أمن سيبراني بعبارات تكاد تتطابق، ومنها “الاختراق المزعوم”، بعد تلقيه رسالة من مصدر مجهول تزعم الوصول إلى بيانات معينة. وذكر ذلك الإفصاح سبباً أولياً هو “احتمال اختراق البريد الإلكتروني للأعمال”، بينما لا يذكر إفصاح بنك الدولة الهندي أي سبب.
