State Bank of India uvedla 23. října 2026, že jednotlivě informovala všechny osoby, jejichž údaje byly označeny za související s podezřelým kybernetickým incidentem. Banka sdělila, že tyto klienty kontaktovala e-mailem a/nebo přes WhatsApp a zopakovala, že zůstatky na účtech i finanční prostředky zůstaly v bezpečí, zatímco pokračuje vyšetřování možného odhalení údajů.
Hlavní body
- SBI uvádí, že individuálně informovala všechny klienty, jejichž údaje byly označeny za související s incidentem.
- Předběžná kontrola přibližně 375 000 záznamů odhalila 3 897 záznamů obsahujících osobní identifikační údaje.
- Ujištění banky ohledně finančních prostředků neřeší otázky pravosti, původu ani rozsahu odhalených dat.
Obsah
- Informování klientů SBI se zaměřuje na identifikované záznamy
- Co zjistila předběžná kontrola
- Vyšetřování pokračuje a banka doporučuje klientům obezřetnost
- Závěr
Informování klientů SBI se zaměřuje na identifikované záznamy
Oznámení z 23. října představuje krok v komunikaci banky s klienty, nikoli závěr jejího šetření. SBI uvedla, že jednotlivě informovala všechny klienty, jejichž údaje byly označeny za související s incidentem, a to e-mailem, přes WhatsApp nebo oběma způsoby.
Banka zopakovala, že „zůstatky na vašich účtech a vaše finanční prostředky jsou u nás v bezpečí“. Zároveň klienty vyzvala, aby při využívání digitálních bankovních služeb zůstali obezřetní.
Toto ujištění se týká bezpečnosti peněz uložených v bance. Samostatné vyšetřování potenciálně odhalených osobních údajů pokračuje.
| Položka | Podrobnosti |
|---|---|
| Datum prvního upozornění | 16. října 2026. |
| Subjekty, které upozornění vydaly | Poskytovatel služeb zpravodajství o kybernetických hrozbách pro SBI, Defence Cyber Agency a CERT-In. |
| Datum oznámení klientům | 23. října 2026. |
Co zjistila předběžná kontrola
Záznam SBI o zveřejnění informací o ztrátě dat z 21. října dokládá formální zveřejnění na stránce banky věnované správě a řízení společnosti. Při předběžném prověření přibližně 375 000 záznamů nalezených na dark webu banka identifikovala 3 897 záznamů obsahujících osobní identifikační údaje.
Podle popisu tyto údaje zahrnovaly jména, registrovaná mobilní telefonní čísla, data narození, e-mailové a poštovní adresy, stejně jako údaje o pobočkách a identifikaci klientů a metadata související se záznamy o úvěrech a potenciálních klientech.
Větší soubor prověřovaných dat nelze považovat za potvrzený počet dotčených klientů SBI. Pravost a úplný rozsah informací, jejich možný původ i související rizika se stále vyšetřují.
Vyšetřování pokračuje a banka doporučuje klientům obezřetnost
Po obdržení upozornění SBI aktivovala protokoly pro reakci na kybernetické incidenty a jejich zvládnutí. K vyšetřování také pověřila nezávislou agenturu pro kybernetickou bezpečnost, která je zařazena na seznam Indian Computer Emergency Response Team, neboli CERT-In.
Banka uvedla, že incident neměl podstatný dopad na její hlavní provozní činnosti, finanční výkonnost ani kontinuitu podnikání.
Klientům SBI okamžitě doporučila, aby nikomu nesdělovali jednorázová hesla (OTP), PINy ani hesla a dávali si pozor na podezřelé telefonáty, zprávy a e-maily. Tato opatření zůstávají důležitá i přes ujištění banky, že zůstatky jsou v bezpečí.
Závěr
Informování klientů pokročilo, vyšetřování však ještě není dokončeno. Jeho výsledky budou důležité pro objasnění pravosti, rozsahu a možného původu odhalených informací.
Další zprávy
Upozornění
Tento článek FinanceVelix obsahuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a podle potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.
