Acceso inusual a datos de clientes

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las regulaciones bancarias protegen con rigor los datos financieros y personales de los clientes. El cazador audita picos de consultas a bases de datos de clientes (SELECT sobre saldos o identidades): un cajero u operador que consulta miles de registros fuera de su territorio geográfico habitual o fuera de su turno de atención representa una fuerte sospecha de fuga de datos.

Responde para continuar

¿Qué patrón analítico evidencia sospecha de recolección no autorizada de datos de clientes por un operador interno?

Uso de un teclado ergonómico conectado a la estación de trabajo de la oficina Volumen de consultas a fichas de clientes cien veces superior al promedio habitual fuera de horario de agencia Impresión de un recibo bancario solicitado formalmente por el titular de la cuenta Consulta individual de un cliente que se encuentra físicamente en la ventanilla de atención al público

Ver pista de ayuda

La desproporción volumétrica y temporal en el acceso a datos sensibles.

Consulta la tabla auth_anomalies para obtener la IP externa (source_ip) desde donde operó usr_cashier_03 a las 23:45 UTC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué source_ip figura en la tabla auth_anomalies para la sesión de alto riesgo?

Ver pista de ayuda

Copia la IP de la columna source_ip en auth_anomalies.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Financiera y Core Bancario

Banking Core Audit & Swift Transaction Telemetry

Tablas

core_transfers

transfer_id
account_src
account_dst
amount_usd
operator_id
auth_level
status

auth_anomalies

user_id
timestamp_utc
role
source_ip
mfa_method
session_risk

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección de exfiltración masiva de información confidencial

2 Dirección IP del acceso de riesgo en el panel Lab

Whoami-Labs Pro utiliza cookies