Banca di Baroda (Credito fotografico: Wikipedia)
La Bank of Baroda potrebbe dover affrontare una nuova minaccia alla sicurezza dopo che un hacker avrebbe violato i sistemi della banca e avrebbe immesso gratuitamente circa 1 TB di dati sensibili sul dark web. I dati presumibilmente includono dettagli bancari personali e aziendali come numeri Aadhaar, nomi e registri di prestiti di più filiali in tutta l’India. Al momento in cui scrivo, la Bank of Baroda non ha commentato pubblicamente le accuse e non c’è stata alcuna conferma da parte del CERT-In o della Reserve Bank of India.
L’utente X afferma che sono trapelati 1 TB di dati della Bank Of Baroda
I reclami sono stati segnalati per la prima volta su Srikanth e ha scritto su
Il suo post includeva anche screenshot e collegamenti a un altro account X, Dark Web Intelligence, che affermava che un autore di minacce aveva pubblicato campioni dei presunti dati insieme ai collegamenti per il download. L’account ha pubblicato: “India, il teatro richiede 1 TB di perdite di dati dalla Banca di Baroda”.
L’hacker avrebbe fatto trapelare 1 TB di dati sensibili sul Dark Web
Aggiungi dati di esempio. Vai oltre i documenti KYC. Tonnellate di dati di audit interni disponibili pic.twitter.com/uHa7f4ASqu
— Srikanth.CashlessConsumer | Srikanth (@logica) 26 luglio 2026
Cosa contengono presumibilmente i dati trapelati
Secondo la denuncia, le informazioni trapelate dovrebbero includere registrazioni di conti correnti e di risparmio, dati di prestiti, dettagli degli utenti NetBanking, record di servizi bancari aziendali e NRI, documenti di assistenza clienti nonché record relativi a filiali o bancomat. Secondo quanto riferito, i file di esempio includono moduli dei clienti contenenti dettagli identificativi, informazioni di contatto e dati relativi all’account, sebbene la fonte dei dati e il metodo utilizzato per ottenere tali dati non siano stati divulgati. Le chat condivise pubblicamente e i dati sensibili di Claude AI vengono esposti su Google? Questa è la verità dietro le dichiarazioni degli utenti.
Parla con La tecnologia indiana oggi“È stato un disastro informatico”, ha detto Srikanth. Ha aggiunto di essere stato in grado di verificare i documenti condivisi online: “Inizialmente, ho potuto verificare i documenti e ho trovato una serie di documenti bancari interni. Ciò includeva audit delle filiali, documenti di valutazione dei prestiti, comunicazioni interne, indagini di vigilanza, rapporti di audit di bobWorld, dati dei clienti compresi moduli di richiesta in più filiali BoB a livello nazionale.”
In un post separato, Srikanth ha affermato che i file trapelati andavano oltre la documentazione KYC standard. Scrive: “Più dati di esempio. Va oltre i documenti KYC. Ci sono molti dati di audit interni. Ciascuno contiene moduli di apertura del conto – con nome, foto, UID, ecc.” Violazione dei dati nel 2026: 149 milioni di credenziali di accesso per Gmail, Facebook e Binance esposte online; Ricercatore di sicurezza informatica Database non protetto.
Chi si nasconde dietro la presunta violazione?
Ad oggi, nessun hacker o gruppo ha rivendicato pubblicamente la responsabilità di questa violazione. Tuttavia, Srikanth ritiene che dietro l’attacco potrebbe esserci un gruppo di hacker relativamente nuovo chiamato TripleX. Ha detto: “L’aggressore, TripleX, che era precedentemente coinvolto con una banca indonesiana, ha pubblicato l’intero set di dati su un sito web Tor.”
Secondo Srikanth, la violazione è stata rilevata per la prima volta sabato 25 luglio dal sito di monitoraggio del dark web ransomware.live. Nel maggio di quest’anno, TripleX avrebbe violato una delle più grandi banche statali indonesiane, la PT Bank Negara Indonesia, rubando circa 2 TB di dati tra cui contratti, dettagli di identificazione personale, cronologia delle transazioni finanziarie e documenti bancari interni.
Storia della sicurezza della Banca di Baroda
I sistemi interni della Bank of Baroda non hanno riscontrato alcuna violazione confermata di recente. Tuttavia, nel settembre 2025, la società di sicurezza informatica UpGuard ha riferito che un database cloud di terze parti esposto conteneva oltre 273.000 documenti bancari indiani, di cui circa 6.000 erano collegati alla Bank of Baroda.
Crescono le preoccupazioni riguardo alla sicurezza informatica del settore bancario
Le ultime accuse arrivano in un contesto di crescente preoccupazione per le minacce alla sicurezza informatica nel settore bancario. I modelli avanzati di intelligenza artificiale hanno suscitato avvertimenti da parte delle autorità indiane all’inizio di quest’anno, quando il ministero delle finanze ha chiesto agli istituti finanziari di mettere in atto adeguate misure di salvaguardia a seguito delle preoccupazioni sui rischi per la sicurezza legati all’intelligenza artificiale.
Fino a quando l’indagine ufficiale non sarà completata e la Bank of Baroda o l’autorità di regolamentazione non rilasceranno una dichiarazione, la presunta violazione e l’autenticità dei dati trapelati rimarranno non verificate.
(L’articolo sopra è apparso per la prima volta su Latest il 27 luglio 2026 11:43 IST. Per ulteriori notizie e aggiornamenti su politica, mondo, sport, intrattenimento e stile di vita, accedi al nostro sito web latest.com).