Η State Bank of India δήλωσε, σε διαβεβαίωση που δημοσίευσε στις 23 Οκτωβρίου 2026, ότι η ύποπτη διαρροή δεδομένων της SBI επηρέασε πολύ μικρό αριθμό πελατών, προσθέτοντας ότι τα υπόλοιπα των πελατών παραμένουν απολύτως ασφαλή. Η τράπεζα ανέφερε ότι το περιστατικό δεν είχε ουσιώδη αντίκτυπο στα συστήματα πληροφορικής, στις βασικές επιχειρηματικές δραστηριότητες, στις οικονομικές επιδόσεις ή στην επιχειρησιακή συνέχεια, ενώ συνεχίζεται η έρευνα για την ύποπτη έκθεση δεδομένων.
Βασικά σημεία
- Σε προκαταρκτικό έλεγχο περίπου 375.000 αρχείων του σκοτεινού ιστού εντοπίστηκαν 3.897 αρχεία πελατών που περιείχαν προσωπικά δεδομένα ταυτοποίησης.
- Η SBI αναφέρει ότι τα υπόλοιπα των πελατών είναι ασφαλή, αλλά η γνησιότητα, η προέλευση και η πλήρης έκταση των εκτεθειμένων δεδομένων παραμένουν υπό διερεύνηση.
- Η SBI ενεργοποίησε πρωτόκολλα αντιμετώπισης περιστατικών και ανέθεσε σε ανεξάρτητο φορέα κυβερνοασφάλειας να αξιολογήσει την καταγγελλόμενη παραβίαση.
Περιεχόμενα
- Η έρευνα για τη διαρροή δεδομένων της SBI διαχωρίζει την έκθεση δεδομένων από την ασφάλεια των υπολοίπων
- Οι ειδοποιήσεις οδήγησαν σε περιορισμό του περιστατικού και ανεξάρτητη αξιολόγηση
- Οι προφυλάξεις των πελατών παραμένουν σημαντικές όσο εκκρεμούν τα πορίσματα
- Συμπέρασμα
Η έρευνα για τη διαρροή δεδομένων της SBI διαχωρίζει την έκθεση δεδομένων από την ασφάλεια των υπολοίπων
Η SBI γνωστοποίησε την ύποπτη έκθεση δεδομένων πελατών στον σκοτεινό ιστό, σε κατάθεση που υπέβαλε στις 21 Οκτωβρίου. Η επακόλουθη διαβεβαίωσή της αφορούσε την ασφάλεια των χρημάτων των πελατών και τη συνέχεια των τραπεζικών υπηρεσιών, χωρίς να ανακοινώνει ότι είχε ολοκληρωθεί η έρευνα για τα δεδομένα.
Η διάκριση έχει σημασία: η δήλωση της τράπεζας ότι τα υπόλοιπα είναι ασφαλή δεν απαντά στα ερωτήματα σχετικά με την έκθεση προσωπικών πληροφοριών. Η SBI ανέφερε ότι απαιτούνταν περαιτέρω έρευνα για να διαπιστωθεί η γνησιότητα και η πληρότητα των δεδομένων, να προσδιοριστεί η πιθανή πηγή τους και να αξιολογηθούν οι κίνδυνοι για τους πελάτες και την τράπεζα.
Τα 3.897 αρχεία πελατών που εντοπίστηκαν στην προκαταρκτική ανάλυση δεν είναι τα ίδια με τα περίπου 375.000 αρχεία που εξετάστηκαν. Ο μεγαλύτερος αριθμός αφορά το υλικό που ελέγχθηκε και όχι επιβεβαιωμένο αριθμό πελατών που επηρεάστηκαν.
| Στοιχείο | Λεπτομέρειες |
|---|---|
| Στοιχεία επικοινωνίας | Σύμφωνα με τις αναφορές, τα πεδία που εκτέθηκαν περιλάμβαναν καταχωρισμένους αριθμούς κινητών τηλεφώνων, διευθύνσεις email και διευθύνσεις κατοικίας. |
| Προσωπικά στοιχεία | Στα πεδία που περιγράφηκαν περιλαμβάνονταν ονόματα, ημερομηνίες γέννησης και φύλο. |
| Τραπεζικά αναγνωριστικά και αναγνωριστικά δυνητικών πελατών | Στη γνωστοποίηση αναφέρονταν αναγνωριστικά καταστημάτων και CIF, αναγνωριστικά δυνητικών πελατών (lead IDs) και μεταδεδομένα που συνδέονται με αρχεία δανείων ή δυνητικών πελατών. |
Οι ειδοποιήσεις οδήγησαν σε περιορισμό του περιστατικού και ανεξάρτητη αξιολόγηση
Η SBI έλαβε ειδοποιήσεις στις 16 Οκτωβρίου 2026 από τον πάροχο υπηρεσιών πληροφοριών απειλών (Threat Intelligence Service Provider), την Υπηρεσία Κυβερνοάμυνας (Defence Cyber Agency) και το CERT-In. Η τράπεζα δήλωσε ότι ενεργοποίησε αμέσως τα πρωτόκολλα αντιμετώπισης και περιορισμού κυβερνοπεριστατικών.
Ανεξάρτητος φορέας κυβερνοασφάλειας εγκεκριμένος από το CERT-In ανέλαβε να διερευνήσει τη φύση και την έκταση της καταγγελλόμενης παραβίασης. Η SBI δήλωσε ότι βρίσκεται σε εξέλιξη λεπτομερής αξιολόγηση και ότι εφαρμόζονται, όπου απαιτείται, διορθωτικά και προληπτικά μέτρα.
Οι πληροφορίες που περιγράφονται στη γνωστοποίηση εκτείνονταν πέρα από τα στοιχεία επικοινωνίας και περιλάμβαναν αναγνωριστικά και μεταδεδομένα που συνδέονται με αρχεία δανείων ή δυνητικών πελατών.
Οι προφυλάξεις των πελατών παραμένουν σημαντικές όσο εκκρεμούν τα πορίσματα
Ανεξάρτητα από την έρευνα για το περιστατικό, οι οδηγίες κυβερνοασφάλειας της SBI για τους πελάτες συμβουλεύουν τους χρήστες να μη γνωστοποιούν τηλεφωνικά κωδικούς μίας χρήσης, PIN ATM ή κωδικούς επαλήθευσης καρτών και να επαληθεύουν την ταυτότητα του καλούντος. Οι πάγιες αυτές οδηγίες εξηγούν τις προφυλάξεις κατά της πλαστοπροσωπίας· δεν τεκμηριώνουν την αιτία ή την έκβαση του συγκεκριμένου περιστατικού.
Η σελίδα κυβερνοασφάλειας της τράπεζας προτρέπει επίσης τους πελάτες να αναφέρουν περιστατικά κυβερνοεγκλήματος μέσω της γραμμής βοήθειας για το κυβερνοέγκλημα, στο 1930. Η SBI δήλωσε ότι συνεχίζει να παρακολουθεί την κατάσταση και θα λάβει τα κατάλληλα μέτρα σύμφωνα με τις ισχύουσες κανονιστικές απαιτήσεις.
Συμπέρασμα
Το επόμενο ζήτημα που πρέπει να παρακολουθηθεί είναι το αποτέλεσμα της συνεχιζόμενης αξιολόγησης της SBI: αν θα εξακριβώσει τη γνησιότητα των δεδομένων, την πηγή και την έκταση της έκθεσης, καθώς και τυχόν πρόσθετα μέτρα που απαιτούνται για την προστασία των πελατών.
Διαβάστε περισσότερες ειδήσεις
Περισσότερες ειδήσεις από το FinanceVelix
Αποποίηση ευθύνης
Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και δεν αποτελεί εξατομικευμένη χρηματοοικονομική, επενδυτική, νομική ή φορολογική συμβουλή. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αποτυπώνουν τις διαθέσιμες πληροφορίες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση ή έγκριση.
