State Bank of India kertoi 23. lokakuuta 2026 lähettäneensä henkilökohtaisen ilmoituksen kaikille asiakkaille, joiden tietojen todettiin liittyvän epäiltyyn kyberhäiriöön. Pankin mukaan se oli ottanut asiakkaisiin yhteyttä sähköpostitse ja/tai WhatsAppilla ja vakuutti jälleen, että tilien saldot ja varat olivat turvassa tutkinnan mahdollisesta tietojen paljastumisesta jatkuessa.
Keskeiset huomiot
- SBI kertoo ilmoittaneensa henkilökohtaisesti kaikille asiakkaille, joiden tietojen todettiin liittyvän tapaukseen.
- Noin 375 000 tietueen alustavassa tarkastelussa tunnistettiin 3 897 tietuetta, jotka sisälsivät henkilötietoja.
- Pankin vakuutus varojen turvallisuudesta ei ratkaise kysymyksiä paljastuneiden tietojen aitoudesta, lähteestä tai laajuudesta.
Sisällysluettelo
- SBI:n asiakasilmoitukset koskevat tunnistettuja tietueita
- Mitä alustavassa tarkastelussa selvisi
- Tutkinta jatkuu asiakkaiden varotoimien rinnalla
- Yhteenveto
SBI:n asiakasilmoitukset koskevat tunnistettuja tietueita
Lokakuun 23. päivän tiedote merkitsee asiakkaiden kontaktointivaihetta pankin toimissa, ei tutkinnan päättymistä. SBI kertoi ilmoittaneensa henkilökohtaisesti kaikille asiakkaille, joiden tietojen oli tunnistettu liittyvän tapaukseen, sähköpostitse, WhatsAppilla tai molemmilla.
Pankki vakuutti jälleen, että ”tilisaldonne ja varanne ovat meillä turvassa”. Se myös kehotti asiakkaita noudattamaan varovaisuutta käyttäessään digitaalisia pankkipalveluja.
Vakuutus koskee pankissa olevien varojen turvallisuutta. Mahdollisesti paljastuneita henkilötietoja koskeva erillinen tutkinta on yhä kesken.
| Kohta | Tiedot |
|---|---|
| Ensimmäisen hälytyksen päivämäärä | 16. lokakuuta 2026. |
| Hälytyksen antaneet tahot | SBI:n uhkatiedustelupalvelun tarjoaja, Defence Cyber Agency ja CERT-In. |
| Asiakastiedotteen päivämäärä | 23. lokakuuta 2026. |
Mitä alustavassa tarkastelussa selvisi
SBI:n 21. lokakuuta julkaisema tietojen menettämistä koskeva ilmoitus on kirjattu pankin hallinnointia käsittelevälle sivulle. Noin 375 000 pimeästä verkosta löydetyn tietueen alustavassa tarkastelussa pankki tunnisti 3 897 tietuetta, jotka sisälsivät henkilötietoja.
Tietojen kerrottiin sisältävän nimiä, rekisteröityjä matkapuhelinnumeroita, syntymäaikoja, sähköpostiosoitteita ja kotiosoitteita sekä sivukonttori- ja asiakastunnistetietoja ja laina- ja liiditietueisiin liittyviä metatietoja.
Tarkasteltujen tietueiden suurempaa kokonaismäärää ei pidä tulkita vahvistetuksi määräksi SBI:n asiakkaita, joihin tapaus on vaikuttanut. Tietojen aitoutta ja kokonaislaajuutta, niiden mahdollista lähdettä sekä niihin liittyviä riskejä tutkitaan edelleen.
Tutkinta jatkuu asiakkaiden varotoimien rinnalla
SBI käynnisti kyberhäiriöiden torjunta- ja rajoitusprotokollansa saatuaan hälytyksiä. Pankki nimitti myös tutkintaa varten riippumattoman kyberturvallisuusviraston, jonka Indian Computer Emergency Response Team eli CERT-In on hyväksynyt toimijaluetteloonsa.
Pankin mukaan tapauksella ei ollut olennaista vaikutusta sen keskeiseen liiketoimintaan, taloudelliseen tulokseen tai liiketoiminnan jatkuvuuteen.
SBI kehotti asiakkaita olemaan koskaan jakamatta kertakäyttöistä salasanaa (OTP), PIN-koodia tai salasanaa kenellekään sekä varomaan epäilyttäviä puheluita, viestejä ja sähköposteja. Nämä varotoimet ovat edelleen aiheellisia, vaikka pankki vakuuttaa saldojen olevan turvassa.
Yhteenveto
Asiakkaisiin yhteyden ottaminen on edennyt, mutta tutkinta ei ole vielä valmis. Seuraavaksi on syytä seurata tutkinnan tuloksia, jotka selventävät paljastuneiden tietojen aitoutta, laajuutta ja mahdollista lähdettä.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelix-artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja käänny tarvittaessa pätevän asiantuntijan puoleen. Omaisuuserän, yrityksen tai palvelun mainitseminen ei ole suositus.
