Státní banka Indie (State Bank of India) uvedla v ujištění zveřejněném 23. října 2026, že podezření na únik dat SBI se týká velmi malého počtu zákazníků, a dodala, že zůstatky zákazníků zůstávají zcela v bezpečí. Banka uvedla, že incident neměl významný dopad na její IT systémy, hlavní obchodní činnosti, finanční výkonnost ani kontinuitu provozu, zatímco vyšetřování podezřelého zpřístupnění dat pokračovalo.
Klíčová zjištění
- Předběžná prověrka přibližně 375 000 záznamů z dark webu identifikovala 3 897 záznamů zákazníků obsahujících osobní identifikační údaje.
- SBI uvádí, že zůstatky zákazníků jsou v bezpečí, avšak pravost, původ a úplný rozsah zpřístupněných dat se nadále vyšetřují.
- Banka aktivovala protokoly reakce na incident a pověřila nezávislou agenturu pro kybernetickou bezpečnost posouzením údajného narušení.
Obsah
- Vyšetřování úniku dat SBI odděluje zpřístupnění údajů od bezpečnosti zůstatků
- Upozornění vedla k omezení incidentu a nezávislému posouzení
- Opatření, která mohou zákazníci přijmout, jsou nadále důležitá, než budou známy závěry
- Závěr
Vyšetřování úniku dat SBI odděluje zpřístupnění údajů od bezpečnosti zůstatků
SBI informovala o podezřelém zpřístupnění údajů zákazníků na dark webu v podání zveřejněném 21. října. Její následné ujištění se týkalo bezpečnosti peněz zákazníků a kontinuity bankovních služeb, nikoli oznámení, že vyšetřování dat bylo dokončeno.
Toto rozlišení je důležité: prohlášení banky, že zůstatky jsou v bezpečí, neřeší otázky týkající se zpřístupnění osobních údajů. SBI uvedla, že k ověření pravosti a úplnosti dat, určení jejich možného původu a posouzení rizik pro zákazníky i banku je zapotřebí další vyšetřování.
3 897 záznamů zákazníků identifikovaných v předběžné analýze není totéž co přibližně 375 000 prověřených záznamů. Vyšší číslo označuje prověřovaný materiál, nikoli potvrzený počet dotčených zákazníků.
| Položka | Podrobnosti |
|---|---|
| Kontaktní údaje | Mezi údajně zpřístupněná pole patřila registrovaná mobilní čísla, e-mailové adresy a adresy bydliště. |
| Osobní údaje | Mezi popsanými údaji byla jména, data narození a pohlaví. |
| Bankovní identifikátory a identifikátory potenciálních klientů | Ve zveřejněných informacích byly uvedeny identifikátory poboček a CIF, ID potenciálních klientů a metadata spojená se záznamy o úvěrech nebo potenciálních klientech. |
Upozornění vedla k omezení incidentu a nezávislému posouzení
Dne 16. října 2026 obdržela SBI sdělení od svého poskytovatele služeb zpravodajství o kybernetických hrozbách, Defence Cyber Agency a CERT-In. Banka uvedla, že neprodleně aktivovala protokoly pro reakci na kybernetické incidenty a jejich omezení.
K vyšetření povahy a rozsahu údajného narušení byla pověřena nezávislá agentura pro kybernetickou bezpečnost schválená CERT-In. SBI uvedla, že probíhá podrobné posouzení a že podle potřeby zavádí nápravná a preventivní opatření.
Informace popsané ve zveřejněném oznámení zahrnovaly kromě kontaktních údajů také identifikátory a metadata spojená se záznamy o úvěrech nebo potenciálních klientech.
Opatření, která mohou zákazníci přijmout, jsou nadále důležitá, než budou známy závěry
Nezávisle na vyšetřování incidentu doporučuje kyberbezpečnostní příručka SBI pro zákazníky, aby uživatelé po telefonu nesdělovali jednorázová hesla, PIN kódy k bankomatovým kartám ani ověřovací kódy karet a ověřovali si totožnost volajícího. Tato obecná doporučení vysvětlují, jak se chránit před vydáváním se za jinou osobu; neprokazují příčinu ani výsledek tohoto incidentu.
Stránka banky věnovaná kybernetické bezpečnosti také zákazníkům doporučuje hlásit kybernetické incidenty prostřednictvím linky pro hlášení kyberkriminality 1930. SBI uvedla, že situaci nadále monitoruje a přijme vhodná opatření v souladu s platnými regulatorními požadavky.
Závěr
Dalším důležitým bodem bude výsledek probíhajícího posouzení SBI: zda ověří pravost dat, původ a rozsah jejich zpřístupnění a případná další opatření potřebná k ochraně zákazníků.
Další zprávy
Upozornění
Tento článek FinanceVelix poskytuje obecné informace, nikoli individuální finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedená fakta vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřujte z nezávislých zdrojů a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.
