資産規模で国内最大の銀行であるインドステイト銀行（SBI）は、個人情報を含む数千件の顧客記録がダークウェブ上に掲載されたことを受け、サイバー攻撃の疑いについて調査を進めている。新浪財経によると、SBIは水曜日、取引所への届出で、初期調査の結果、約37万5,000件の記録がオンライン上で見つかり、そのうち約4,000件に顧客の個人情報が含まれていることを確認したと明らかにした。

流出したデータには、顧客の氏名、登録済みの携帯電話番号、生年月日、メールアドレス、自宅住所、支店コード、顧客識別番号、ローンに関する情報、見込み顧客の情報が含まれていた。SBIは、流出元を特定し、影響範囲を把握するとともに、顧客と銀行へのリスクを評価するため、詳細な調査を行っていると述べた。この事案が銀行の中核事業、財務実績、または事業継続に重大な影響を及ぼすとは見込まれていない。

今回の情報漏えいは、銀行がデジタルサービスを拡大し、機微な顧客データをますます多く保有するなか、インドの銀行セクターにおけるサイバーセキュリティ上のリスクを浮き彫りにしている。国有銀行のバンク・オブ・バローダでも、7月に同様のデータ漏えいが報告された。

グラント・ソントン・インディアのパートナー、ヴィヴェク・アイヤー氏は、金融セクターの急速なデジタル化とAIの導入により、サイバー攻撃の対象領域が変化していると述べた。同氏によると、金融機関はサイバーセキュリティ対策とセキュリティ・オペレーション・センターの双方を強化する必要がある。

インド準備銀行は、サイバーリスクが金融の安定を脅かすとして、銀行に繰り返し警告してきた。銀行およびシャドーバンク43機関を対象にした調査では、回答者のほぼ3分の1が、サイバーリスクは前年に比べて中程度または大幅に高まったと答えた。

同様の懸念はアジアの他の地域でも浮上している。大和証券、東日本旅客鉄道、ソフトバンクなど複数の日本企業で最近、データ漏えいが発生し、日本政府はサイバーセキュリティーの監督を強化する方針だ。SBIはインドでシステム上重要な銀行に分類されている。