State Bank of India съобщи на 23 октомври 2026 г., че е изпратила индивидуални уведомления до всички клиенти, чиито данни са били идентифицирани като свързани с предполагаем киберинцидент. Банката заяви, че се е свързала с тези клиенти по имейл и/или WhatsApp и повтори, че салдата по сметките и средствата им са останали в безопасност, докато разследването на възможното излагане на данни продължава.
Основни изводи
- SBI заявява, че е уведомила индивидуално всички клиенти, чиито данни са били идентифицирани като свързани с инцидента.
- При предварителен преглед на около 375 000 записа са открити 3 897, съдържащи лична информация, позволяваща идентифициране.
- Уверението на банката, че средствата са в безопасност, не изяснява въпросите за достоверността, източника или обхвата на разкритите данни.
Съдържание
- Уведомленията на SBI до клиентите се отнасят до идентифицираните записи
- Какво установи предварителният преглед
- Разследването продължава, наред с препоръките към клиентите
- Заключение
Уведомленията на SBI до клиентите се отнасят до идентифицираните записи
Съобщението от 23 октомври бележи етап в контакта на банката с клиентите в рамките на реакцията ѝ, а не приключване на разследването. SBI заяви, че е уведомила индивидуално всички клиенти, чиито данни са били идентифицирани като свързани с инцидента, чрез имейл, WhatsApp или и двата канала.
Банката повтори, че „салдата по сметките и средствата ви са в безопасност при нас“. Тя също така призова клиентите да бъдат предпазливи при използването на дигитални банкови услуги.
Това уверение се отнася до сигурността на средствата, държани в банката. Отделното разследване на потенциално разкрита лична информация продължава.
| Показател | Подробности |
|---|---|
| Дата на първоначалното предупреждение | 16 октомври 2026 г. |
| Страни, подали сигнала | Доставчикът на SBI на услуги за разузнаване на заплахи, Агенцията за киберотбрана и CERT-In. |
| Дата на уведомлението до клиентите | 23 октомври 2026 г. |
Какво установи предварителният преглед
Публикацията на SBI от 21 октомври за разкриването на данни съдържа официалното оповестяване на страницата на банката за корпоративно управление. При предварителния преглед на около 375 000 записа, открити в тъмната мрежа, банката е идентифицирала 3 897 записа, съдържащи лична информация, позволяваща идентифициране.
Описаната информация включвала имена, регистрирани мобилни номера, дати на раждане, имейл адреси и адреси на местоживеене, както и данни за клонове и идентификация на клиенти и метаданни, свързани със записи за заеми и потенциални клиенти.
По-големият набор от прегледани данни не бива да се приема за потвърден брой засегнати клиенти на SBI. Достоверността и пълният обхват на информацията, възможният ѝ източник и свързаните с нея рискове все още се разследват.
Разследването продължава, наред с препоръките към клиентите
След получаването на сигналите SBI задейства протоколите си за реакция при киберинциденти и ограничаване на последиците. Банката също така назначи независима агенция за киберсигурност, акредитирана от Индийския екип за реагиране при компютърни инциденти, или CERT-In, да проведе разследване.
Банката заяви, че инцидентът не е оказал съществено въздействие върху основните ѝ бизнес операции, финансовите резултати или непрекъснатостта на дейността.
Непосредствената препоръка на SBI към клиентите беше никога да не споделят с никого еднократен парола (OTP), ПИН код или парола и да бъдат бдителни за подозрителни обаждания, съобщения и имейли. Тези предпазни мерки остават важни дори след уверението на банката, че салдата са в безопасност.
Заключение
Уведомяването на клиентите е напреднало, но разследването все още не е приключило. Следва да се очакват резултатите от него, които да внесат яснота относно достоверността, обхвата и възможния източник на разкритата информация.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите са свързани с риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
