SBIs cyberforsikring kan dække tab fra et mistænkt læk af kundedata, mens State Bank of India vurderer hændelsen og et muligt krav. Pr. 22. oktober 2026 havde långiveren underrettet sit forsikringsselskab, ifølge en person med kendskab til sagen, men enhver udbetaling vil afhænge af dækningsberettigede tab og ikke policens loft på 1.425 crore Rs.

Vigtigste pointer

  • SBI vurderer potentielle tab, før banken indgiver et forsikringskrav.
  • Policens grænse på 1.425 crore Rs er et dækningsloft, ikke en forventet udbetaling.
  • Banken identificerede 3.897 kunderegistre med personhenførbare oplysninger.

Indholdsfortegnelse

SBIs cyberforsikringsdækning fastslår ikke, at der sker en udbetaling

SBI kan søge erstatning under sin cyberforsikring hos Oriental Insurance, oplyser personer med kendskab til sagen. Der er ikke fastlagt noget kravsbeløb, og banken vurderer fortsat hændelsens omfang og de potentielle tab.

En eventuel erstatning vil afhænge af policens vilkår, hændelsens art og hvilke tab der er dækket. Grænsen på 1.425 crore Rs bør derfor hverken opfattes som det økonomiske tab forårsaget af det mistænkte læk eller som et beløb, forsikringsselskabet har indvilliget i at betale.

Hverken SBI eller Oriental Insurance ønskede at kommentere det mulige krav.

PostOplysninger
ForsikringsselskabOriental Insurance
Policeloft1.425 crore Rs; ikke et bekræftet krav eller en udbetaling
Vurdering af kravHændelsens omfang og potentielt dækkede tab er fortsat under vurdering

Fundene om kunderegistre adskiller sig fra den bredere datalækage

Undersøgelsen følger efter en rapporteret offentliggørelse på dark web foretaget af en trusselsaktørgruppe, der omfattede omkring 375.000 datarækker og 2.722 PDF-dokumenter. SBI oplyste, at bankens gennemgang af det tilgængelige materiale identificerede 3.897 kunderegistre med personhenførbare oplysninger.

Disse tal beskriver forskellige forhold: omfanget af det materiale, der angiveligt blev offentliggjort, og de kunderegistre, banken identificerede. De bør ikke betragtes som udskiftelige mål for antallet af berørte kunder.

De eksponerede oplysninger omfatter angiveligt navne, mobilnumre, fødselsdatoer, e-mailadresser, bopælsadresser og oplysninger knyttet til låneansøgninger.

Undersøgelsen og policevilkårene er fortsat afgørende

SBIs offentliggørelse af datatab den 21. oktober fremgår af bankens oversigt over selskabsledelse for tredje kvartal af regnskabsåret 2026-27. Indlægget angiver datoen for offentliggørelsen; det fastslår ikke forsikringsdækningens størrelse eller en mulig udbetaling.

Banken har aktiveret sine procedurer for håndtering af cyberhændelser og udpeget et uafhængigt cybersikkerhedsfirma, der er godkendt af CERT-In, til at undersøge sagen.

En forsikringsmægler oplyste, at cyberforsikringer, afhængigt af ordlyden og gældende lovgivning, kan dække visse forpligtelser og udgifter, der følger af overtrædelser af databeskyttelseslovgivningen. Reguleringsmæssige bøder kan være underlagt begrænsninger eller undtagelser, så en sådan dækning kan ikke tages for givet i SBIs police.

Konklusion

De næste skridt er undersøgelsens resultater og SBIs vurdering af dækningsberettigede tab. Indtil dette er fastlagt, er hverken et kravsbeløb eller en forsikringsudbetaling bekræftet.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det tilgængelige materiale på udgivelsestidspunktet og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og søg råd hos en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.