Przefiltrowana baza klientów Banorte z 1,4 GB danych osobowych

Na stronie internetowej wyciekła baza danych zawierająca około 1,4 gigabajta danych osobowych klientów Banorte, Brian Krebs ostrzegł, dziennikarz śledczy specjalizujący się w przestępczości komputerowej. Krebs donosił na Twitterze, że baza danych została ujawniona przez administratora forum poświęconego sprzedaży tego typu plików.

Według administratora strony, Group-IB, firma zajmująca się cyberbezpieczeństwem, wysłała serię e-maili z prośbą o usunięcie wpisu, w którym przeglądano bazę danych. Według firmy dokument został sfałszowany i stwarzał „ryzyko finansowe i reputacyjne”.

Grupa IB próbowała również usunąć witrynę, zgłaszając roszczenie dotyczące naruszenia praw autorskich. W odpowiedzi administrator forum zdecydował się na zakup bazy danych i jej likwidację. „Pamiętaj, aby powiedzieć Banorte, że teraz muszą się martwić, że dane zostały ujawnione, a nie tylko na sprzedaż. Następnym razem nie przeszkadzaj mi.”

R3D potwierdziło, że plik zawiera dane osobowe, takie jak imię i nazwisko, RFC, płeć, adres (ulica, numer, gmina, podmiot, kod pocztowy), numery telefonów, adres e-mail i stan konta klienta Banorte. Wyszukiwania przeprowadzane w bazie danych wskazują na poprawność informacji zawartych w wycieku.

Jak dotąd instytucja finansowa nie opublikowała żadnego publicznego wpisu dotyczącego wycieku bazy danych.

Tego typu wycieki stanowią poważne zagrożenie dla klientów Banorte, ponieważ informacje te mogą zostać wykorzystane do przeprowadzenia phishingu lub oszustw telefonicznych, a także do szantażu telefonicznego lub kradzieży tożsamości. W takim przypadku zaleca się podjęcie ekstremalnych środków ostrożności przeciwko możliwym próbom.

Niestety nie jest to pierwszy przypadek wycieku baz danych instytucji bankowych w Meksyku. W styczniu 2021 r. na forach zgłoszono sprzedaż trzech baz danych z danymi rzekomych użytkowników bankom BBVA i Santander.

Nie po raz pierwszy Banorty brał udział w incydencie związanym z bezpieczeństwem. W maju 2021 poinformowano, że Baza danych z 13 milionami rekordów klientów Z tego banku był na sprzedaż w ciemnej sieci.

Zdjęcie (CC BY) Gibran Aquino