Das mutmaßliche SBI-Datenleck betrifft nach Angaben der State Bank of India nur eine sehr geringe Zahl von Kunden. In einer am 23. Oktober 2026 veröffentlichten Erklärung versicherte die Bank zudem, dass die Kundenguthaben vollständig sicher seien. Der Vorfall habe keine wesentlichen Auswirkungen auf die IT-Systeme, den Kerngeschäftsbetrieb, die finanzielle Performance oder die Geschäftskontinuität der Bank, hieß es. Die Untersuchung der mutmaßlichen Offenlegung dauere an.

Die wichtigsten Punkte

  • Bei einer vorläufigen Prüfung von rund 375.000 Dark-Web-Datensätzen wurden 3.897 Kundendatensätze mit personenbezogenen Daten identifiziert.
  • SBI erklärt, die Kundenguthaben seien sicher. Authentizität, Quelle und vollständiger Umfang der offengelegten Daten würden jedoch noch untersucht.
  • Die Bank aktivierte ihre Protokolle zur Reaktion auf Vorfälle und beauftragte eine unabhängige Cybersicherheitsagentur mit der Prüfung des mutmaßlichen Angriffs.

Inhaltsverzeichnis

Untersuchung zum SBI-Datenleck trennt Datenoffenlegung von der Sicherheit der Guthaben

SBI hatte die mutmaßliche Offenlegung von Kundendaten im Dark Web am 21. Oktober in einer Börsenmitteilung bekannt gegeben. In ihrer anschließenden Erklärung ging die Bank auf die Sicherheit der Kundengelder und die Kontinuität der Bankdienstleistungen ein, nicht aber auf einen Abschluss der Datenuntersuchung.

Diese Unterscheidung ist wichtig: Die Erklärung der Bank, dass die Guthaben sicher seien, beantwortet nicht die Fragen zur Offenlegung personenbezogener Daten. SBI erklärte, dass weitere Untersuchungen erforderlich seien, um die Authentizität und Vollständigkeit der Daten festzustellen, ihre mögliche Quelle zu ermitteln und die Risiken für Kunden und Bank zu bestimmen.

Die 3.897 Kundendatensätze, die in der vorläufigen Analyse identifiziert wurden, sind nicht mit den rund 375.000 geprüften Datensätzen gleichzusetzen. Die größere Zahl bezeichnet das untersuchte Material und nicht eine bestätigte Anzahl betroffener Kunden.

AngabeDetails
KontaktinformationenZu den Berichten zufolge offengelegten Feldern gehörten registrierte Mobiltelefonnummern, E-Mail-Adressen und Wohnadressen.
Personenbezogene InformationenZu den genannten Feldern gehörten Namen, Geburtsdaten und Geschlecht.
Bank- und InteressentenkennungenIn der Mitteilung wurden Filial- und CIF-Kennungen, Lead-IDs sowie Metadaten zu Kredit- oder Lead-Datensätzen aufgeführt.

Warnmeldungen führten zu Eindämmungsmaßnahmen und einer unabhängigen Prüfung

SBI erhielt am 16. Oktober 2026 Mitteilungen von seinem Threat Intelligence Service Provider, der Defence Cyber Agency und CERT-In. Die Bank erklärte, sie habe umgehend ihre Protokolle zur Reaktion auf Cybervorfälle und zur Eindämmung aktiviert.

Eine unabhängige, von CERT-In akkreditierte Cybersicherheitsagentur wurde mit der Untersuchung der Art und des Umfangs des mutmaßlichen Angriffs beauftragt. SBI teilte mit, eine detaillierte Prüfung laufe und erforderliche Abhilfe- und Präventivmaßnahmen würden umgesetzt.

Die in der Mitteilung beschriebenen Informationen gingen über Kontaktdaten hinaus und umfassten auch Kennungen und Metadaten zu Kredit- oder Lead-Datensätzen.

Kunden sollten weiterhin Vorsichtsmaßnahmen beachten, solange die Ergebnisse ausstehen

Unabhängig von der Untersuchung des Vorfalls rät SBIs Leitfaden zur Cybersicherheit für Kunden dazu, Einmalpasswörter, Geldautomaten-PINs oder Kartenprüfcodes nicht am Telefon weiterzugeben und die Identität eines Anrufers zu überprüfen. Diese allgemeinen Hinweise erläutern Vorsichtsmaßnahmen gegen Identitätsbetrug; sie belegen weder die Ursache noch den Ausgang dieser Untersuchung.

Auf der Cybersicherheitsseite der Bank werden Kunden außerdem aufgefordert, Cybervorfälle über die Cybercrime-Hotline 1930 zu melden. SBI erklärte, die Lage weiterhin zu beobachten und geeignete Maßnahmen im Einklang mit den geltenden regulatorischen Anforderungen zu ergreifen.

Fazit

Als Nächstes ist das Ergebnis der laufenden Prüfung durch SBI zu beobachten: ob sie die Authentizität der Daten sowie Quelle und Umfang der Offenlegung klärt und ob weitere Maßnahmen zum Schutz der Kunden erforderlich sind.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Kenntnisstand und können sich ändern. Prüfen Sie wichtige Informationen selbstständig und wenden Sie sich bei Bedarf an qualifizierte Fachleute. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.