قال بنك State Bank of India إن تسريب البيانات المشتبه به لدى SBI طال عددًا ضئيلًا جدًا من العملاء، وذلك في بيان طمأنة نُشر في 23 أكتوبر 2026، مضيفًا أن أرصدة العملاء لا تزال آمنة تمامًا. وأوضح البنك أن الحادث لم يؤثر بشكل جوهري في أنظمة تكنولوجيا المعلومات أو العمليات الأساسية أو الأداء المالي أو استمرارية الأعمال، فيما يتواصل التحقيق في احتمال تسريب البيانات.
أبرز النقاط
- كشف فحص أولي لنحو 375,000 سجل على الويب المظلم عن 3,897 سجلًا للعملاء تتضمن معلومات تعريف شخصية.
- يقول SBI إن أرصدة العملاء آمنة، لكن أصالة البيانات المكشوفة ومصدرها ونطاقها الكامل لا تزال قيد التحقيق.
- فعّل البنك بروتوكولات الاستجابة للحوادث واستعان بوكالة مستقلة للأمن السيبراني لتقييم الاختراق المزعوم.
جدول المحتويات
- تحقيق تسريب بيانات SBI يفصل بين انكشاف البيانات وسلامة الأرصدة
- التنبيهات دفعت إلى الاحتواء وإجراء تقييم مستقل
- تظل احتياطات العملاء مهمة إلى حين صدور نتائج التحقيق
- الخلاصة
تحقيق تسريب بيانات SBI يفصل بين انكشاف البيانات وسلامة الأرصدة
أفصح SBI عن الاشتباه في انكشاف بيانات العملاء على الويب المظلم في إفصاح قُدّم إلى البورصة في 21 أكتوبر. وتناول بيان الطمأنة اللاحق سلامة أموال العملاء واستمرارية الخدمات المصرفية، ولم يعلن اكتمال التحقيق في البيانات.
وهذا التمييز مهم: فتأكيد البنك سلامة الأرصدة لا يحسم المسائل المتعلقة بانكشاف المعلومات الشخصية. وقال SBI إن الأمر يتطلب مزيدًا من التحقيق للتحقق من أصالة البيانات واكتمالها، وتحديد مصدرها المحتمل، وتقييم المخاطر التي قد يتعرض لها العملاء والبنك.
ولا تمثل سجلات العملاء البالغ عددها 3,897، والتي حُددت في التحليل الأولي، العدد نفسه الذي يبلغ نحو 375,000 سجل جرى فحصه. فالرقم الأكبر يصف المواد التي خضعت للفحص، وليس عددًا مؤكدًا للعملاء المتضررين.
| البند | التفاصيل |
|---|---|
| معلومات الاتصال | ورد أن الحقول المكشوفة شملت أرقام الهواتف المحمولة المسجلة وعناوين البريد الإلكتروني والعناوين السكنية. |
| المعلومات الشخصية | شملت الحقول المذكورة الأسماء وتواريخ الميلاد والجنس. |
| معرّفات الخدمات المصرفية والعملاء المحتملين | تضمن الإفصاح معرّفات الفروع وCIF، ومعرّفات العملاء المحتملين، وبيانات وصفية مرتبطة بسجلات القروض أو العملاء المحتملين. |
التنبيهات دفعت إلى الاحتواء وإجراء تقييم مستقل
تلقى SBI مراسلات في 16 أكتوبر 2026 من مزود خدمات استخبارات التهديدات التابع له، ووكالة الدفاع السيبراني، وCERT-In. وقال البنك إنه فعّل على الفور بروتوكولات الاستجابة للحوادث السيبرانية واحتوائها.
واستعان البنك بوكالة مستقلة للأمن السيبراني معتمدة من CERT-In للتحقيق في طبيعة الاختراق المزعوم ونطاقه. وقال SBI إن تقييمًا تفصيليًا جارٍ، وإن التدابير العلاجية والوقائية تُنفذ حسب الحاجة.
وتجاوزت المعلومات التي ورد وصفها في الإفصاح تفاصيل الاتصال، لتشمل معرّفات وبيانات وصفية مرتبطة بسجلات القروض أو العملاء المحتملين.
تظل احتياطات العملاء مهمة إلى حين صدور نتائج التحقيق
وبمعزل عن التحقيق في الحادث، تنصح إرشادات SBI للأمن السيبراني للعملاء المستخدمين بعدم مشاركة كلمات المرور لمرة واحدة أو أرقام التعريف الشخصية لأجهزة الصراف الآلي أو رموز التحقق من البطاقات عبر الهاتف، وبالتحقق من هوية المتصل. وتوضح هذه الإرشادات الدائمة الاحتياطات اللازمة لمواجهة انتحال الهوية، لكنها لا تحدد سبب هذا الحادث أو نتيجته.
كما توجه صفحة الأمن السيبراني التابعة للبنك العملاء إلى الإبلاغ عن الحوادث السيبرانية عبر خط المساعدة للجرائم الإلكترونية، 1930. وقال SBI إنه يواصل مراقبة الوضع وسيتخذ التدابير المناسبة بما يتوافق مع المتطلبات التنظيمية المعمول بها.
الخلاصة
المسألة التالية التي ينبغي ترقبها هي نتيجة التقييم الجاري لدى SBI: هل سيؤكد أصالة البيانات، ومصدر التسريب ونطاقه، وأي تدابير إضافية لازمة لحماية العملاء؟
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تمثل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. يمكن أن تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. يُرجى التحقق بشكل مستقل من المعلومات المهمة واستشارة مختص مؤهل عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تأييدًا لها.
