Bank of Baroda enquête sur une fuite de données sur le dark web

La banque publique Bank of Baroda a initié une enquête médico-légale suite à la découverte de données clients et de documents internes sur le dark web. La banque a confirmé le 27 juillet 2026 que des accès non autorisés avaient eu lieu, mais a précisé que ses systèmes bancaires centraux restaient sécurisés.

Les premières constatations suggèrent qu'un système de messagerie électronique compromis serait à l'origine de la violation. La banque a mis en place des mesures de confinement et coopère avec les autorités compétentes. Les données divulguées dépasseraient les 700 gigaoctets et incluraient des informations clients, des documents d'évaluation de prêts, des rapports d'audit internes et des communications.

Les experts en cybersécurité conseillent aux clients de la Bank of Baroda de présumer que leurs données personnelles ont été compromises. Les recommandations incluent l'activation des alertes de transaction, la modification des mots de passe bancaires en ligne, l'activation de l'authentification à deux facteurs et la vérification de l'activité récente des comptes. Les risques potentiels signalés sont les escroqueries par hameçonnage, les attaques par échange de carte SIM et les demandes de prêt frauduleuses utilisant les données KYC divulguées.

L'incident soulève des préoccupations quant aux pratiques de protection des données au sein des institutions financières. L'Inde a récemment connu d'autres violations de données importantes, affectant des entreprises technologiques et des infrastructures critiques.