Det formodede SBI-datalæk har berørt et meget lille antal kunder, oplyste State Bank of India i en erklæring offentliggjort den 23. oktober 2026 og tilføjede, at kundernes indeståender fortsat er helt sikre. Banken sagde, at hændelsen ikke havde haft nogen væsentlig indvirkning på dens it-systemer, centrale forretningsaktiviteter, økonomiske resultater eller forretningskontinuitet, mens en undersøgelse af den formodede eksponering fortsatte.
Vigtigste punkter
- En foreløbig gennemgang af cirka 375.000 poster fra det mørke net identificerede 3.897 kunderegistre med personhenførbare oplysninger.
- SBI siger, at kundernes indeståender er sikre, men at ægtheden, kilden og det fulde omfang af de eksponerede data fortsat undersøges.
- Banken aktiverede sine procedurer for håndtering af hændelser og engagerede et uafhængigt cybersikkerhedsfirma til at vurdere det påståede kompromitterede system.
Indholdsfortegnelse
- Undersøgelsen af SBI-datalækket skelner mellem dataeksponering og sikkerheden for indeståender
- Advarsler førte til inddæmning og en uafhængig vurdering
- Kundernes forholdsregler er fortsat relevante, mens resultaterne afventes
- Konklusion
Undersøgelsen af SBI-datalækket skelner mellem dataeksponering og sikkerheden for indeståender
SBI oplyste om den formodede eksponering af kundedata på det mørke net i en børsmeddelelse den 21. oktober. Bankens efterfølgende erklæring handlede om sikkerheden for kundernes penge og kontinuiteten i banktjenesterne, ikke om, at undersøgelsen af dataene var afsluttet.
Skellet er vigtigt: Bankens erklæring om, at indeståenderne er sikre, afklarer ikke spørgsmål om eksponeringen af personoplysninger. SBI sagde, at der var behov for yderligere undersøgelser for at fastslå dataenes ægthed og fuldstændighed, identificere deres mulige kilde og vurdere risiciene for kunderne og banken.
De 3.897 kunderegistre, der blev identificeret i den foreløbige analyse, er ikke det samme som de cirka 375.000 gennemgåede poster. Det større tal beskriver det materiale, der blev undersøgt, ikke et bekræftet antal berørte kunder.
| Post | Oplysninger |
|---|---|
| Kontaktoplysninger | De felter, der angiveligt blev eksponeret, omfattede registrerede mobilnumre, e-mailadresser og bopælsadresser. |
| Personoplysninger | Navne, fødselsdatoer og køn var blandt de beskrevne felter. |
| Bank- og kundeemneidentifikatorer | Meddelelsen opregnede filial- og CIF-identifikatorer, kundeemne-id'er og metadata knyttet til låne- eller kundeemneposter. |
Advarsler førte til inddæmning og en uafhængig vurdering
SBI modtog meddelelser den 16. oktober 2026 fra sin leverandør af efterretninger om trusler, Defence Cyber Agency og CERT-In. Banken sagde, at den omgående aktiverede sine procedurer for håndtering og inddæmning af cyberhændelser.
Et uafhængigt cybersikkerhedsfirma godkendt af CERT-In blev engageret til at undersøge karakteren og omfanget af det påståede kompromitterede system. SBI sagde, at en detaljeret vurdering var i gang, og at afhjælpende og forebyggende foranstaltninger blev gennemført efter behov.
De oplysninger, der blev beskrevet i meddelelsen, omfattede mere end kontaktoplysninger og indeholdt også identifikatorer og metadata knyttet til låne- eller kundeemneposter.
Kundernes forholdsregler er fortsat relevante, mens resultaterne afventes
Uafhængigt af undersøgelsen af hændelsen anbefaler SBIs vejledning om cybersikkerhed for kunder, at brugere ikke deler engangskoder, hæveautomatens pinkoder eller kortverifikationskoder over telefonen, og at de kontrollerer opkalderens identitet. Denne generelle vejledning beskriver forholdsregler mod identitetssvindel; den fastslår ikke årsagen til eller udfaldet af denne hændelse.
Bankens cybersikkerhedsside henviser også kunder til at indberette cyberhændelser via cyberkriminalitetshotlinen 1930. SBI sagde, at banken fortsat overvågede situationen og ville træffe passende foranstaltninger i overensstemmelse med gældende lovkrav.
Konklusion
Det næste, man bør holde øje med, er resultatet af SBIs igangværende vurdering: om den fastslår dataenes ægthed, kilden til og omfanget af eksponeringen samt eventuelle yderligere foranstaltninger, der er nødvendige for at beskytte kunderne.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generelle oplysninger og udgør ikke personlig finansiel rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
