Kyc

ธนาคาร State Bank of India แจ้งตลาดหลักทรัพย์เมื่อ 21 ตุลาคม 2569 ว่าพบข้อมูลส่วนบุคคลของลูกค้า 3,897 รายการในชุดข้อมูลราว 375,000 แถวบนดาร์กเว็บ และยังไม่ทราบว่าข้อมูลมาจากไหน ข้อมูลที่หลุดมีชื่อ เบอร์มือถือ วันเกิด อีเมล ที่อยู่ รหัสสาขาและรหัส CIF แต่ไม่มีเลขบัญชี รหัสผ่าน หรือเลขบัตร CERT-In และหน่วย Defence Cyber Agency แจ้งเตือนธนาคารเมื่อ 16 ตุลาคม ตัวเลขตรงกับคำอ้างของ Siriusim บน BreachForums ความเสี่ยงหลักคือการแอบอ้างเป็นธนาคาร

บริษัท Revolut ยืนยันเมื่อ 12 กันยายน 2569 ว่าได้ส่งข้อมูลยืนยันตัวตนลูกค้าให้บุคคลที่ไม่ได้รับอนุญาต หลังได้รับคำขอปลอมจากอีเมลที่ส่งผ่านโดเมนจริงของหน่วยงานรัฐ อีเมลนั้นผ่านการตรวจสอบ domain authentication ครบถ้วน พนักงานจึงดำเนินการให้โดยเชื่อว่าเป็นคำขอที่แท้จริง ข้อมูลที่หลุดรวมถึงพาสปอร์ต ใบขับขี่ เซลฟียืนยันตัวตน และประวัติธุรกรรม โดยนักวิจัยประเมินว่าพุ่งเป้าลูกค้าผู้มีทรัพย์สินสูง