State Bank of Indian mukaan epäilty SBI:n tietovuoto on koskettanut hyvin pientä määrää asiakkaita. Pankki totesi 23. lokakuuta 2026 julkaisemassaan vakuutuksessa, että asiakkaiden tilien saldot ovat täysin turvassa. Pankin mukaan tapauksella ei ollut merkittävää vaikutusta sen IT-järjestelmiin, keskeisiin liiketoimintoihin, taloudelliseen tulokseen tai liiketoiminnan jatkuvuuteen, ja epäiltyä tietojen paljastumista koskeva tutkinta jatkui.
Keskeiset huomiot
- Noin 375 000 pimeässä verkossa olleen tietueen alustavassa tarkastelussa tunnistettiin 3 897 asiakastietuetta, jotka sisälsivät henkilötietoja.
- SBI:n mukaan asiakkaiden tilien saldot ovat turvassa, mutta paljastuneiden tietojen aitoutta, lähdettä ja koko laajuutta tutkitaan edelleen.
- Pankki käynnisti poikkeamatilanteisiin tarkoitetut toimintamallit ja otti riippumattoman kyberturvallisuusyrityksen arvioimaan väitettyä tietomurtoa.
Sisällysluettelo
- SBI:n tietovuodon tutkinnassa erotetaan tietojen paljastuminen tilien saldojen turvallisuudesta
- Ilmoitukset johtivat torjuntatoimiin ja riippumattomaan arviointiin
- Asiakkaiden on syytä noudattaa varotoimia tutkimustuloksia odotettaessa
- Johtopäätös
SBI:n tietovuodon tutkinnassa erotetaan tietojen paljastuminen tilien saldojen turvallisuudesta
SBI ilmoitti asiakkaiden tietojen epäillystä paljastumisesta pimeässä verkossa 21. lokakuuta pörssitiedotteessa. Myöhemmässä vakuutuksessaan pankki käsitteli asiakkaiden varojen turvallisuutta ja pankkipalvelujen jatkuvuutta, mutta ei ilmoittanut tietotutkinnan valmistumisesta.
Erottelu on tärkeä: pankin lausunto saldojen turvallisuudesta ei ratkaise henkilötietojen paljastumiseen liittyviä kysymyksiä. SBI:n mukaan lisätutkimuksia tarvitaan tietojen aitouden ja täydellisyyden selvittämiseksi, niiden mahdollisen lähteen tunnistamiseksi sekä asiakkaisiin ja pankkiin kohdistuvien riskien määrittämiseksi.
Alustavassa analyysissä tunnistetut 3 897 asiakastietuetta eivät ole sama asia kuin tarkastellut noin 375 000 tietuetta. Suurempi luku kuvaa tutkittua aineistoa, ei vahvistettua määrää tietovuodon kohteeksi joutuneita asiakkaita.
| Kohde | Tiedot |
|---|---|
| Yhteystiedot | Ilmoituksen mukaan paljastuneisiin tietoihin kuuluivat rekisteröidyt matkapuhelinnumerot, sähköpostiosoitteet ja kotiosoitteet. |
| Henkilötiedot | Mainittuihin tietoihin kuuluivat nimet, syntymäajat ja sukupuoli. |
| Pankki- ja liiditunnisteet | Ilmoituksessa lueteltiin konttoritunnisteita ja CIF-tunnisteita, liiditunnuksia sekä laina- tai liiditietueisiin liittyviä metatietoja. |
Ilmoitukset johtivat torjuntatoimiin ja riippumattomaan arviointiin
SBI sai 16. lokakuuta 2026 ilmoituksia Threat Intelligence Service Provider -palveluntarjoajaltaan, Defence Cyber Agencyltä ja CERT-Iniltä. Pankin mukaan se käynnisti viipymättä kyberturvallisuuspoikkeamien torjunta- ja rajaamismenettelynsä.
Tutkimaan väitetyn tietomurron luonnetta ja laajuutta palkattiin riippumaton CERT-Inin hyväksymä kyberturvallisuusyritys. SBI:n mukaan yksityiskohtainen arviointi oli käynnissä ja tarvittavia korjaavia ja ennalta ehkäiseviä toimia toteutettiin.
Ilmoituksessa kuvattu aineisto sisälsi yhteystietojen lisäksi tunnisteita ja metatietoja, jotka liittyivät laina- tai liiditietueisiin.
Asiakkaiden on syytä noudattaa varotoimia tutkimustuloksia odotettaessa
Tapahtuman tutkinnasta erillään SBI:n kyberturvallisuusohjeissa asiakkaille kehotetaan olemaan luovuttamatta puhelimitse kertakäyttöisiä salasanoja, pankkiautomaatin PIN-koodeja tai kortin turvakoodeja sekä varmistamaan soittajan henkilöllisyys. Pysyvä ohjeistus käsittelee toisena henkilönä esiintymisen torjumiseen liittyviä varotoimia; se ei selvitä tämän tapauksen syytä tai lopputulosta.
Pankin kyberturvallisuussivulla asiakkaita kehotetaan myös ilmoittamaan kyberrikoksista kyberrikosten neuvontanumeroon 1930. SBI:n mukaan se jatkoi tilanteen seurantaa ja ryhtyisi asianmukaisiin toimiin sovellettavien sääntelyvaatimusten mukaisesti.
Johtopäätös
Seuraavaksi on syytä seurata SBI:n käynnissä olevan arvioinnin tuloksia: selvitetäänkö siinä tietojen aitous, paljastumisen lähde ja laajuus sekä mahdolliset lisätoimet asiakkaiden suojelemiseksi.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelix-artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja konsultoi tarvittaessa pätevää ammattilaista. Omaisuuserän, yrityksen tai palvelun mainitseminen ei ole suositus.
