SBI har sendt individuelle underretninger til alle, hvis data blev identificeret som værende omfattet af en formodet cyberhændelse, oplyste State Bank of India den 23. oktober 2026. Banken sagde, at den havde kontaktet de pågældende kunder via e-mail og/eller WhatsApp og gentog, at kontosaldi og indeståender fortsat var sikre, mens en undersøgelse af den mulige eksponering fortsatte.
Vigtigste pointer
- SBI oplyser, at banken har underrettet hver enkelt kunde, hvis data blev identificeret som værende omfattet.
- En foreløbig gennemgang af omkring 375.000 poster identificerede 3.897 poster med personhenførbare oplysninger.
- Bankens forsikring om, at pengene er sikre, afklarer ikke spørgsmål om de eksponerede datas ægthed, kilde eller omfang.
Indholdsfortegnelse
- SBI's underretninger til kunderne vedrører identificerede poster
- Hvad den foreløbige gennemgang fastslog
- Undersøgelsen fortsætter sideløbende med forholdsregler for kunderne
- Konklusion
SBI's underretninger til kunderne vedrører identificerede poster
Meddelelsen den 23. oktober markerer et skridt i bankens kundekontakt som led i håndteringen af hændelsen, ikke afslutningen på undersøgelsen. SBI oplyste, at banken havde informeret hver enkelt kunde, hvis oplysninger var blevet identificeret som værende omfattet, via e-mail, WhatsApp eller begge dele.
Banken gentog, at “dine kontosaldi og indeståender er sikre hos os.” Den opfordrede også kunderne til at være forsigtige, når de benytter digitale banktjenester.
Denne forsikring vedrører sikkerheden for penge, der er indestående i banken. Den særskilte undersøgelse af potentielt eksponerede personoplysninger er stadig i gang.
| Emne | Oplysninger |
|---|---|
| Dato for den første advarsel | 16. oktober 2026. |
| Parter, der udsendte advarslen | SBIs leverandør af trusselsinformationstjenester, Defence Cyber Agency og CERT-In. |
| Dato for kundeinformationen | 23. oktober 2026. |
Hvad den foreløbige gennemgang fastslog
SBIs oversigt over offentliggørelser om datatab den 21. oktober registrerer den formelle offentliggørelse på bankens side om virksomhedsledelse. I sin foreløbige undersøgelse af omkring 375.000 poster fundet på dark web identificerede banken 3.897 poster med personhenførbare oplysninger.
Oplysningerne blev beskrevet som omfattende navne, registrerede mobilnumre, fødselsdatoer, e-mailadresser og bopælsadresser samt oplysninger om filialer og kundeidentifikation og metadata knyttet til låne- og kundeemneposter.
Den større mængde, der blev gennemgået, bør ikke opfattes som et bekræftet antal berørte SBI-kunder. Oplysningernes ægthed og fulde omfang, deres mulige kilde og de involverede risici er stadig under undersøgelse.
Undersøgelsen fortsætter sideløbende med forholdsregler for kunderne
SBI aktiverede sine procedurer for håndtering og inddæmning af cyberhændelser efter at have modtaget advarsler. Banken udpegede også et uafhængigt cybersikkerhedsbureau, der er godkendt af Indian Computer Emergency Response Team, eller CERT-In, til at foretage undersøgelsen.
Banken oplyste, at hændelsen ikke havde nogen væsentlig indvirkning på dens kerneforretning, økonomiske resultater eller forretningskontinuitet.
SBIs umiddelbare råd til kunderne var aldrig at dele en OTP, PIN-kode eller adgangskode med nogen og at være på vagt over for mistænkelige opkald, beskeder og e-mails. Disse forholdsregler er fortsat relevante, selv om banken forsikrer, at indeståenderne er sikre.
Konklusion
Kundekontakten er skredet frem, men undersøgelsen er endnu ikke afsluttet. Dens resultater er det næste, man bør holde øje med for at få klarhed over de eksponerede oplysningers ægthed, omfang og mulige kilde.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på offentliggørelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
