La State Bank of India (SBI) a informé les clients dont les données étaient impliquées dans un récent cyber-incident, affirmant qu’elle avait contacté les personnes concernées par e-mail et WhatsApp. La banque a réitéré que les soldes des comptes et les fonds des clients restent en sécurité.
Dans une mise à jour partagée sur les réseaux sociaux le 23 octobre, SBI a déclaré avoir informé individuellement les clients dont les données avaient été identifiées comme étant impliquées dans l’incident. La communication fait suite à un article antérieur de la banque concernant la question de la cybersécurité.
La banque a rassuré ses clients sur le fait que leur argent était en sécurité et les a exhortés à rester vigilants lorsqu’ils utilisent les services bancaires numériques.
LISEZ CECI : Violation de données SBI ? Un pirate informatique revendique une fuite de 3,75 lakh d’enregistrements, soit plus de 2 700 documents
SBI publie un avis sur la sécurité des services bancaires numériques
Parallèlement à la mise à jour, SBI a conseillé à ses clients de suivre des pratiques bancaires numériques sécurisées et d’éviter de partager des informations d’identification bancaires sensibles avec qui que ce soit.
La banque a spécifiquement mis en garde ses clients contre la divulgation de leurs mots de passe à usage unique (OTP), de leurs numéros d’identification personnels (PIN) et de leurs mots de passe. Il les a également exhortés à rester attentifs aux appels téléphoniques, messages et courriels suspects qui pourraient être liés à d’éventuelles tentatives de fraude.
Les cybercriminels utilisent souvent des messages de phishing, des appels d’usurpation d’identité et des liens frauduleux pour inciter les clients à révéler des informations bancaires confidentielles. De telles tentatives peuvent impliquer des individus se faisant passer pour des représentants de la banque et demandant aux clients de vérifier leurs comptes ou de divulguer des informations d’authentification.
L’avis de SBI rappelle aux clients de vérifier les communications suspectes avant de répondre et de ne jamais partager leurs informations d’identification bancaires confidentielles, même avec une personne prétendant représenter la banque.
A LIRE AUSSI : 3,75 lakh d’enregistrements, 3 897 clients : SBI indique que l’adresse, les numéros de téléphone portable et l’identifiant de messagerie ont été divulgués lors d’une violation de données
Que doivent faire les clients SBI ?
Les clients doivent éviter de cliquer sur des liens inconnus reçus par SMS, e-mail ou WhatsApp et ne doivent pas divulguer d’OTP, de codes PIN ou de mots de passe lors d’appels téléphoniques ou de messages.
Ceux qui reçoivent des communications suspectes prétendant provenir de SBI doivent vérifier leur authenticité via les canaux officiels de la banque. Les clients doivent également signaler immédiatement toute transaction non autorisée ou suspicion de fraude.
Si SBI a confirmé que les soldes et les fonds de ses clients sont en sécurité, la mise à jour publique de la banque ne précise pas la nature technique du cyberincident, le nombre de clients dont les données étaient impliquées ni les catégories exactes d’informations concernées.