La fuite de données présumée chez SBI a touché un très petit nombre de clients, a déclaré State Bank of India dans un communiqué publié le 23 octobre 2026, ajoutant que les soldes des clients restent parfaitement en sécurité. La banque a indiqué que l’incident n’avait eu aucun impact significatif sur ses systèmes informatiques, ses principales activités, ses résultats financiers ou la continuité de ses activités, tandis que l’enquête sur l’exposition présumée se poursuivait.
Points clés
- Un examen préliminaire d’environ 375 000 dossiers issus du dark web a permis d’identifier 3 897 dossiers clients contenant des informations permettant d’identifier personnellement leurs titulaires.
- SBI affirme que les soldes des clients sont en sécurité, mais l’authenticité, la source et l’ampleur totale des données exposées font toujours l’objet d’une enquête.
- La banque a activé ses protocoles de réponse aux incidents et fait appel à une agence indépendante de cybersécurité pour évaluer la compromission présumée.
Table des matières
- L’enquête sur la fuite de données chez SBI distingue l’exposition des données de la sécurité des soldes
- Les alertes ont conduit à des mesures de confinement et à une évaluation indépendante
- Les précautions à prendre par les clients restent pertinentes dans l’attente des conclusions
- Conclusion
L’enquête sur la fuite de données chez SBI distingue l’exposition des données de la sécurité des soldes
SBI a révélé l’exposition présumée de données clients sur le dark web dans un dépôt réglementaire daté du 21 octobre. Le communiqué ultérieur de la banque portait sur la sécurité de l’argent des clients et la continuité des services bancaires, sans annoncer la clôture de l’enquête sur les données.
Cette distinction est importante : l’affirmation de la banque selon laquelle les soldes sont en sécurité ne dissipe pas les questions concernant l’exposition des informations personnelles. SBI a indiqué qu’une enquête plus approfondie était nécessaire pour établir l’authenticité et l’exhaustivité des données, en déterminer la source potentielle et évaluer les risques pour les clients et la banque.
Les 3 897 dossiers clients identifiés lors de l’analyse préliminaire ne correspondent pas aux quelque 375 000 dossiers examinés. Ce chiffre plus élevé désigne les éléments analysés, et non un nombre confirmé de clients touchés.
| Élément | Détails |
|---|---|
| Coordonnées | Les champs qui auraient été exposés comprenaient les numéros de téléphone mobile enregistrés, les adresses e-mail et les adresses résidentielles. |
| Informations personnelles | Les champs mentionnés comprenaient les noms, les dates de naissance et le genre. |
| Identifiants bancaires et de prospection | Le communiqué mentionnait des identifiants d’agence et CIF, des identifiants de prospects, ainsi que des métadonnées associées aux dossiers de prêts ou de prospection. |
Les alertes ont conduit à des mesures de confinement et à une évaluation indépendante
SBI a reçu des communications le 16 octobre 2026 de la part de son prestataire de services de veille sur les menaces, de la Defence Cyber Agency et de CERT-In. La banque a indiqué avoir rapidement activé ses protocoles de réponse aux cyberincidents et de confinement.
Une agence indépendante de cybersécurité agréée par CERT-In a été chargée d’enquêter sur la nature et l’ampleur de la compromission présumée. SBI a déclaré qu’une évaluation détaillée était en cours et que des mesures correctives et préventives étaient mises en œuvre selon les besoins.
Les informations décrites dans le communiqué allaient au-delà des coordonnées et comprenaient des identifiants et des métadonnées associés aux dossiers de prêts ou de prospection.
Les précautions à prendre par les clients restent pertinentes dans l’attente des conclusions
Indépendamment de l’enquête sur l’incident, les conseils de cybersécurité de SBI à l’intention des clients recommandent aux utilisateurs de ne pas communiquer par téléphone leurs mots de passe à usage unique, leurs codes PIN de distributeur automatique ou leurs codes de vérification de carte, et de vérifier l’identité de leurs interlocuteurs. Ces conseils généraux présentent des précautions contre l’usurpation d’identité ; ils ne permettent pas d’établir la cause ou l’issue de cet incident.
La page de cybersécurité de la banque invite également les clients à signaler les cyberincidents via la ligne d’assistance contre la cybercriminalité, au 1930. SBI a déclaré continuer à surveiller la situation et prendre les mesures appropriées conformément aux exigences réglementaires applicables.
Conclusion
Le prochain point à suivre est le résultat de l’évaluation en cours de SBI : permettra-t-elle d’établir l’authenticité des données, la source et l’ampleur de l’exposition, ainsi que les éventuelles mesures supplémentaires nécessaires à la protection des clients ?
Lire d’autres actualités
Plus d’actualités FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
