Włamanie do jednego z największych państwowych banków Indii pokazało, że cyberprzestępcy nie muszą atakować systemów centralnych, by wykraść wrażliwe dane. Wystarczyło, że przejęli skrzynkę e-mail jednego pracownika. Bank of Baroda potwierdził incydent, a hakerzy już sprzedają rzekome dane klientów w dark webie. Czy podobny atak mógłby zagrozić polskim klientom banków?
Jak doszło do wycieku? Jedna skrzynka, wielkie skutki
Jak poinformował Bank of Baroda w poniedziałek 28 lipca 2026 roku, doszło do naruszenia bezpieczeństwa konta e-mail jednego z pracowników. Osoba niepowołana uzyskała w ten sposób dostęp do „pewnych danych”. Bank zapewnił, że incydent został wykryty i powstrzymany natychmiastowo, a systemy podstawowej bankowości nie zostały naruszone. Trwa śledztwo.
Co ukradziono? Hakerzy chwalą się danymi klientów
Tuż przed oficjalnym potwierdzeniem przez bank, na ciemnych forach pojawił się wpis osoby działającej pod pseudonimem leak-king-F. Cyberprzestępca twierdził, że włamał się do Bank of Baroda i opublikował dane klientów, dokumenty korporacyjne, wewnętrzne e-maile, akta pożyczkowe i pliki audytowe. Materiały miały być wystawione na sprzedaż na popularnym darknetowym rynku, a potencjalni kupcy kierowani na kanał Telegram. Niezależnie nie udało się potwierdzić autentyczności wycieku. Bank nie skomentował roszczeń hakerów ani nie przyznał, że dane klientów zostały wykradzione.
Czy to zagrożenie dla polskich klientów? Eksperci: podobne ataki zdarzają się wszędzie
Incydent w Indiach to tylko jedno z ogniw łańcucha cyberataków na instytucje finansowe w Azji. W zeszłym tygodniu hakerzy zaatakowali Tajlandzki Depozyt Papierów Wartościowych, a wcześniej grupa World Leaks opublikowała dokumenty skradzione z podwykonawców indyjskich elektrowni jądrowej. Dla polskiego czytelnika najważniejszy wniosek jest jednak uniwersalny: cyberprzestępcy coraz częściej celują nie w systemy transakcyjne, ale w ludzi. Kompromitacja konta e-mail pracownika banku to jedna z najprostszych dróg do danych klientów.
W Polsce podobne techniki są stosowane od lat. Phishing wymierzony w pracowników banków, podszywanie się pod dostawców usług IT czy fałszywe prośby o dostęp do skrzynki – to scenariusze, które regularnie opisuje CERT Polska. Każda instytucja finansowa ma obowiązek chronić dane klientów, ale żaden system nie jest w 100 proc. bezpieczny, jeśli zawiedzie czynnik ludzki.
Jak się chronić? Praktyczne kroki dla każdego
Nawet jeśli nie masz konta w indyjskim banku, to zdarzenie przypomina o kilku zasadach:
- Nie ufaj żadnej wiadomości z banku, która prosi o kliknięcie w link lub podanie hasła. Banki nigdy nie żądają tego pocztą elektroniczną.
- Włącz uwierzytelnianie wieloskładnikowe (MFA) – także w bankowości internetowej, jeśli bank to oferuje.
- Monitoruj regularnie historię transakcji i powiadomienia z banku. W razie czego zgłoś podejrzaną aktywność.
- Używaj unikalnego, silnego hasła do poczty e-mail. To często brama do innych kont.
- Bądź szczególnie ostrożny wobec wiadomości rzekomo od pracodawcy lub dostawcy. To typowy wektor ataku na pracowników banków.
Co dalej? Banki uspokajają, ale czujność popłaca
Bank of Baroda zapewnia, że incydent został opanowany, a klienci nie stracili pieniędzy. Jednak dane osobowe – imiona, numery rachunków, historie kredytowe – mogą już krążyć w dark webie. Dla klientów oznacza to ryzyko wyłudzeń, phishingu i prób kradzieży tożsamości. W Polsce warto regularnie sprawdzać, czy nasze dane nie wyciekły – można skorzystać z oficjalnego serwisu Zaufana Trzecia Strona (niezależny projekt, niebankowy). Pamiętaj: cyberprzestępcy nie muszą atakować twojego banku – wystarczy, że znajdą słabe ogniwo w innym, by dotrzeć do twoich danych.
