Fuite de données chez Interbank au Pérou
Après l'échec d'une négociation d'extorsion de deux semaines, un acteur malveillant connu sous le nom de kzoldyck a divulgué 3,7 To de données sur environ 3 millions de clients d'Interbank, dont noms, numéros DNI, données de cartes et identifiants en clair.
- Victime
- Interbank (Banco Internacional del Perú)
- données
- 3.3M
- utilisateurs
- 3.0M
Le 30 octobre 2024, Interbank — l'une des plus grandes banques du Pérou, officiellement Banco Internacional del Perú — a confirmé une importante fuite de données après qu'un acteur malveillant a publié des données clients volées sur un forum du dark web, mettant fin à une tentative d'extorsion de deux semaines.
Ce qui s'est passé
Un acteur malveillant opérant sous l'alias kzoldyck avait contacté Interbank vers la mi-octobre 2024, affirmant détenir un vaste ensemble de données clients et internes et exigeant un paiement — d'environ 4 millions de dollars US selon les sources — pour le garder confidentiel. Après environ deux semaines de négociation, Interbank a refusé de payer, et l'attaquant a divulgué les données sur BreachForums.
La banque a reconnu l'incident publiquement, déclarant que « certaines données d'un groupe de clients ont été exposées par un tiers sans notre autorisation », tout en affirmant que les dépôts et produits financiers des clients restaient sécurisés.
Conséquences
Selon l'attaquant et les services de suivi des fuites, le jeu de données divulgué totalisait environ 3,7 téraoctets et concernait plus de 3 millions de clients, dont environ 3,3 millions d'enregistrements ultérieurement indexés publiquement. Les champs compromis comprenaient :
- Noms complets, dates de naissance, adresses de domicile, numéros de téléphone et adresses électroniques.
- Les numéros d'identification nationale péruviens (DNI).
- Numéros de cartes de crédit, codes CVV et dates d'expiration.
- Historiques de transactions bancaires.
- Plus inquiétant encore, des identifiants et mots de passe en clair ainsi que des identifiants de systèmes internes, dont des accès API, LDAP et Azure.
Durant la perturbation, des clients ont signalé des difficultés à se connecter et à changer leur mot de passe, et Interbank a mis certains services en ligne hors service pendant l'enquête.
Réponse
Le régulateur bancaire péruvien, la Superintendencia de Banca, Seguros y AFP (SBS), a annoncé surveiller l'incident pour d'éventuels manquements réglementaires. Le parquet anti-cybercriminalité de Lima a ouvert une enquête, engageant des poursuites contre le pirate présumé et exigeant qu'Interbank produise un rapport de cybersécurité et la preuve que les vulnérabilités sous-jacentes avaient été corrigées.
Pourquoi c'est important
La fuite d'Interbank est largement considérée comme la fuite de données la plus retentissante du secteur financier dans l'histoire récente du Pérou. La présence signalée de mots de passe en clair et d'identifiants internes révélait de graves lacunes dans les pratiques de traitement des données d'une grande banque. L'affaire est aussi devenue un cas de référence du scénario du « refus de payer » : refuser la rançon n'a pas empêché la publication, exposant les limites de la négociation une fois les données déjà exfiltrées — et soulignant pourquoi la prévention et le chiffrement au repos importent davantage que le marchandage après l'incident.
Chronologie
Un acteur malveillant utilisant l'alias « kzoldyck » entame une négociation d'extorsion d'environ deux semaines avec Interbank, affirmant détenir des données clients volées.
Après le refus de paiement d'Interbank, l'attaquant publie les données volées sur un forum du dark web ; la banque reconnaît que certaines données clients ont été exposées.
Les médias rapportent que le jeu de données totalise environ 3,7 To et concerne plus de 3 millions de clients ; Interbank met certains services hors ligne.
Le régulateur bancaire péruvien (SBS) déclare surveiller l'incident ; le parquet anti-cybercriminalité de Lima ouvre une enquête.
Environ 3,3 millions d'enregistrements sont indexés dans les services publics de suivi de fuites tandis que la banque rétablit ses opérations normales.
Sources
- bleepingcomputer.comhttps://www.bleepingcomputer.com/news/security/interbank-confirms-data-breach-following-failed-extortion-data-leak/
- therecord.mediahttps://therecord.media/interbank-peru-data-breach
- securityaffairs.comhttps://securityaffairs.com/170431/data-breach/interbank-refused-to-pay-the-ransom.html
- obscureiq.comhttps://www.obscureiq.com/circulating-data-breach/interbank-2024-xml/