La cyberassurance de SBI pourrait couvrir les pertes liées à une fuite présumée de données clients, alors que la State Bank of India évalue l’incident et une éventuelle demande d’indemnisation. Au 22 octobre 2026, la banque avait alerté son assureur, selon une personne au fait du dossier, mais tout versement dépendrait des pertes couvertes et non du plafond de 1 425 crores de roupies prévu par la police.
Points clés
- SBI évalue les pertes potentielles avant de présenter une demande d’indemnisation à son assureur.
- Le plafond de 1 425 crores de roupies constitue une limite de couverture, et non un versement attendu.
- La banque a identifié 3 897 dossiers clients contenant des informations permettant de les identifier personnellement.
Sommaire
- La couverture de la cyberassurance de SBI ne garantit pas un versement
- Les dossiers clients identifiés diffèrent de l’ensemble des données divulguées
- L’enquête et les conditions de la police restent déterminantes
- Conclusion
La couverture de la cyberassurance de SBI ne garantit pas un versement
SBI pourrait demander une indemnisation au titre de sa police de cyberassurance souscrite auprès d’Oriental Insurance, ont déclaré des personnes au fait du dossier. Aucun montant n’a été établi pour la demande, et la banque évalue encore l’ampleur de l’incident et les pertes potentielles.
Tout remboursement dépendrait des conditions de la police, de la nature de l’incident et des pertes admissibles à la couverture. Le plafond de 1 425 crores de roupies ne doit donc être interprété ni comme le montant des dommages financiers causés par la fuite présumée ni comme une somme que l’assureur aurait accepté de verser.
Ni SBI ni Oriental Insurance n’ont commenté la demande d’indemnisation potentielle.
| Élément | Détails |
|---|---|
| Assureur | Oriental Insurance |
| Plafond de la police | 1 425 crores de roupies ; ne correspond ni à une demande d’indemnisation ni à un versement confirmé |
| Évaluation de la demande | L’ampleur de l’incident et les pertes susceptibles d’être couvertes font toujours l’objet d’un examen |
Les dossiers clients identifiés diffèrent de l’ensemble des données divulguées
L’enquête fait suite à la divulgation signalée sur le dark web par un groupe d’acteurs malveillants, portant sur environ 375 000 lignes de données et 2 722 documents PDF. SBI a déclaré que l’examen des éléments disponibles avait permis d’identifier 3 897 dossiers clients contenant des informations permettant de les identifier personnellement.
Ces chiffres désignent des éléments différents : le volume de données dont la divulgation a été signalée et les dossiers clients identifiés par la banque. Ils ne doivent pas être considérés comme des mesures équivalentes du nombre de clients touchés.
Les informations exposées comprendraient des noms, des numéros de téléphone mobile, des dates de naissance, des adresses électroniques, des adresses de résidence et des renseignements liés à des demandes de prêt.
L’enquête et les conditions de la police restent déterminantes
L’entrée du 21 octobre relative à la déclaration de perte de données publiée par SBI figure dans la liste de gouvernance d’entreprise pour le troisième trimestre de l’exercice 2026-27. Cette entrée consigne la date de la déclaration ; elle ne fixe ni le montant de la couverture d’assurance ni celui d’un éventuel versement.
La banque a activé ses procédures de réponse aux incidents cyber et mandaté une agence indépendante de cybersécurité agréée par CERT-In pour mener l’enquête.
Un courtier en assurance a indiqué que les polices cyber peuvent couvrir certaines responsabilités et dépenses découlant de violations des lois sur la protection des données, selon leur libellé et le droit applicable. Les amendes réglementaires peuvent faire l’objet de restrictions ou d’exclusions ; une telle couverture ne peut donc pas être présumée pour la police de SBI.
Conclusion
Les prochaines étapes sont la publication des conclusions de l’enquête et l’évaluation par SBI des pertes couvertes. Tant que celles-ci ne sont pas établies, ni le montant d’une demande d’indemnisation ni celui d’un versement de l’assureur ne sont confirmés.
Lire plus d’actualités
Plus d’actualités FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et les conditions économiques peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
