Подозираното изтичане на данни от SBI е засегнало много малък брой клиенти, заяви State Bank of India в уверение, публикувано на 23 октомври 2026 г., като добави, че средствата на клиентите по сметките остават напълно защитени. Банката заяви, че инцидентът не е оказал съществено въздействие върху нейните ИТ системи, основните бизнес операции, финансовите резултати или непрекъсваемостта на дейността, а разследването на предполагаемото излагане на данни продължава.
Основни изводи
- При предварителен преглед на приблизително 375 000 записа от тъмната мрежа са установени 3 897 клиентски записа, съдържащи лична информация, позволяваща идентифициране.
- SBI заявява, че средствата на клиентите по сметките са в безопасност, но автентичността, източникът и пълният обхват на изложените данни продължават да се разследват.
- Банката задейства протоколите си за реагиране при инциденти и привлече независима агенция по киберсигурност, която да оцени предполагаемото компрометиране.
Съдържание
- Разследването на изтичането на данни от SBI разграничава излагането на данни от сигурността на средствата по сметките
- Сигналите доведоха до мерки за ограничаване на инцидента и независима оценка
- Предпазните мерки за клиентите остават актуални, докато се очакват резултатите
- Заключение
Разследването на изтичането на данни от SBI разграничава излагането на данни от сигурността на средствата по сметките
SBI разкри предполагаемото излагане на клиентски данни в тъмната мрежа в уведомление до борсата от 21 октомври. В последвалото си уверение банката разгледа сигурността на средствата на клиентите и непрекъснатостта на банковите услуги, а не обяви, че разследването на данните е приключило.
Това разграничение е важно: заявлението на банката, че средствата по сметките са в безопасност, не дава отговор на въпросите за излагането на лична информация. SBI заяви, че е необходимо допълнително разследване, за да се установят автентичността и пълнотата на данните, да се идентифицира потенциалният им източник и да се определят рисковете за клиентите и банката.
3 897-те клиентски записа, установени при предварителния анализ, не са същото като приблизително 375 000-те прегледани записа. По-голямата цифра обозначава прегледания материал, а не потвърден брой засегнати клиенти.
| Елемент | Подробности |
|---|---|
| Информация за контакт | Съобщава се, че изложените полета включват регистрирани мобилни номера, имейл адреси и адреси на местоживеене. |
| Лична информация | Сред посочените полета са имена, дати на раждане и пол. |
| Банкови идентификатори и идентификатори на потенциални клиенти | В разкритията са изброени идентификатори на клонове и CIF, идентификатори на потенциални клиенти (lead ID) и метаданни, свързани със записи за заеми или потенциални клиенти. |
Сигналите доведоха до мерки за ограничаване на инцидента и независима оценка
На 16 октомври 2026 г. SBI е получила съобщения от своя доставчик на услуги за разузнаване на заплахи, Агенцията за киберотбрана и CERT-In. Банката заяви, че незабавно е задействала протоколите си за реакция при киберинциденти и ограничаване на последиците.
За разследване на естеството и обхвата на предполагаемото компрометиране е привлечена независима агенция по киберсигурност, акредитирана от CERT-In. SBI заяви, че се извършва подробна оценка и че при необходимост се прилагат коригиращи и превантивни мерки.
Информацията, описана в разкритието, обхващала не само данни за контакт, но и идентификатори и метаданни, свързани със записи за заеми или потенциални клиенти.
Предпазните мерки за клиентите остават актуални, докато се очакват резултатите
Независимо от разследването на инцидента, указанията на SBI за киберсигурност на клиентите съветват потребителите да не споделят еднократни пароли, ПИН кодове за банкомат или кодове за проверка на карта по телефона и да проверяват самоличността на обаждащия се. Тези постоянни указания обясняват предпазните мерки срещу представяне за друго лице; те не установяват причината или изхода от този инцидент.
На страницата си за киберсигурност банката също насочва клиентите да съобщават за киберинциденти чрез горещата линия за киберпрестъпления на номер 1930. SBI заяви, че продължава да следи ситуацията и ще предприеме подходящи мерки в съответствие с приложимите регулаторни изисквания.
Заключение
Следващото важно нещо е резултатът от текущата оценка на SBI: дали тя ще установи автентичността на данните, източника и обхвата на излагането, както и дали са необходими допълнителни мерки за защита на клиентите.
Прочетете още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
