La presunta filtración de datos de SBI afectó a un número muy reducido de clientes, afirmó State Bank of India en una comunicación publicada el 23 de octubre de 2026, y añadió que los saldos de los clientes siguen estando completamente seguros. El banco señaló que el incidente no tuvo un impacto material en sus sistemas informáticos, sus operaciones comerciales principales, su desempeño financiero ni la continuidad de sus actividades, mientras continúa la investigación sobre la presunta exposición.
Conclusiones clave
- Una revisión preliminar de aproximadamente 375.000 registros de la dark web identificó 3.897 registros de clientes con información de identificación personal.
- SBI afirma que los saldos de los clientes están seguros, pero la autenticidad, el origen y el alcance total de los datos expuestos siguen bajo investigación.
- El banco activó los protocolos de respuesta a incidentes y contrató a una agencia independiente de ciberseguridad para evaluar la presunta vulneración.
Índice
- La investigación sobre la filtración de datos de SBI distingue la exposición de datos de la seguridad de los saldos
- Las alertas dieron lugar a medidas de contención y a una evaluación independiente
- Las precauciones para los clientes siguen siendo pertinentes mientras se esperan los resultados
- Conclusión
La investigación sobre la filtración de datos de SBI distingue la exposición de datos de la seguridad de los saldos
SBI comunicó la presunta exposición de datos de clientes en la dark web en una presentación bursátil del 21 de octubre. La comunicación posterior del banco se refirió a la seguridad del dinero de los clientes y a la continuidad de los servicios bancarios, no al cierre de la investigación sobre los datos.
La distinción es importante: la afirmación del banco de que los saldos están seguros no resuelve las dudas sobre la exposición de información personal. SBI señaló que se necesitaba una investigación adicional para establecer la autenticidad e integridad de los datos, identificar su posible origen y determinar los riesgos para los clientes y el banco.
Los 3.897 registros de clientes identificados en el análisis preliminar no equivalen a los aproximadamente 375.000 registros examinados. La cifra mayor describe el material analizado, no un recuento confirmado de clientes afectados.
| Elemento | Detalles |
|---|---|
| Información de contacto | Entre los campos que, según se informó, quedaron expuestos figuran números de móvil registrados, direcciones de correo electrónico y domicilios. |
| Información personal | Entre los campos descritos se encontraban nombres, fechas de nacimiento y género. |
| Identificadores bancarios y de clientes potenciales | La divulgación enumeró identificadores de sucursales y CIF, identificadores de clientes potenciales y metadatos vinculados a registros de préstamos o clientes potenciales. |
Las alertas dieron lugar a medidas de contención y a una evaluación independiente
SBI recibió comunicaciones el 16 de octubre de 2026 de su proveedor de servicios de inteligencia sobre amenazas, la Defence Cyber Agency y CERT-In. El banco afirmó que activó de inmediato sus protocolos de respuesta y contención de incidentes cibernéticos.
Se contrató a una agencia independiente de ciberseguridad acreditada por CERT-In para investigar la naturaleza y el alcance de la presunta vulneración. SBI afirmó que se estaba llevando a cabo una evaluación detallada y que se estaban aplicando las medidas correctivas y preventivas necesarias.
La información descrita en la comunicación abarcaba más que datos de contacto e incluía identificadores y metadatos asociados a registros de préstamos o clientes potenciales.
Las precauciones para los clientes siguen siendo pertinentes mientras se esperan los resultados
Al margen de la investigación del incidente, las recomendaciones de ciberseguridad para clientes de SBI aconsejan no compartir contraseñas de un solo uso, PIN de cajero automático ni códigos de verificación de tarjetas por teléfono, y verificar la identidad de quien llama. Estas recomendaciones generales explican cómo protegerse frente a la suplantación de identidad; no determinan la causa ni el resultado de este incidente.
La página de ciberseguridad del banco también indica a los clientes que denuncien los incidentes cibernéticos a través de la línea de ayuda contra la ciberdelincuencia, 1930. SBI afirmó que seguía vigilando la situación y que adoptaría las medidas pertinentes de conformidad con los requisitos regulatorios aplicables.
Conclusión
El próximo aspecto que habrá que seguir es el resultado de la evaluación en curso de SBI: si confirma la autenticidad de los datos, el origen y el alcance de la exposición, y si se necesitan medidas adicionales para proteger a los clientes.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general y no constituye asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no implica respaldo alguno.
