State Bank of India a indiqué le 23 octobre 2026 avoir envoyé une notification individuelle à toutes les personnes dont les données ont été identifiées comme étant concernées par un incident cyber présumé. La banque a précisé avoir contacté ces clients par e-mail et/ou WhatsApp et a réaffirmé que les soldes des comptes et les fonds restaient en sécurité, tandis que l’enquête sur une éventuelle exposition se poursuivait.
Points clés à retenir
- SBI affirme avoir informé individuellement tous les clients dont les données ont été identifiées comme étant concernées.
- Un examen préliminaire d’environ 375 000 dossiers a permis d’en identifier 3 897 contenant des informations personnellement identifiables.
- L’assurance de la banque concernant les fonds ne permet pas de trancher les questions relatives à l’authenticité, à la source ou à l’étendue des données exposées.
Sommaire
- Les notifications de SBI aux clients portent sur les dossiers identifiés
- Ce que l’examen préliminaire a établi
- L’enquête se poursuit parallèlement aux précautions recommandées aux clients
- Conclusion
Les notifications de SBI aux clients portent sur les dossiers identifiés
L’avis du 23 octobre marque une étape dans la prise de contact avec les clients dans le cadre de la réponse de la banque, et non la conclusion de son enquête. SBI a déclaré avoir informé individuellement tous les clients dont les informations avaient été identifiées comme étant concernées, par e-mail, WhatsApp ou les deux.
La banque a réaffirmé que « les soldes de vos comptes et vos fonds sont en sécurité chez nous ». Elle a également exhorté ses clients à rester prudents lorsqu’ils utilisent les services bancaires numériques.
Cette assurance concerne la sécurité de l’argent détenu auprès de la banque. L’enquête distincte sur les informations personnelles susceptibles d’avoir été exposées est toujours en cours.
| Élément | Détails |
|---|---|
| Date de l’alerte initiale | 16 octobre 2026. |
| Entités ayant donné l’alerte | Le prestataire de services de renseignement sur les menaces de SBI, la Defence Cyber Agency et CERT-In. |
| Date de l’avis aux clients | 23 octobre 2026. |
Ce que l’examen préliminaire a établi
La liste de déclaration de pertes de données publiée le 21 octobre par SBI consigne la déclaration officielle sur sa page consacrée à la gouvernance d’entreprise. Lors de son examen préliminaire d’environ 375 000 dossiers trouvés sur le dark web, la banque a identifié 3 897 dossiers contenant des informations personnellement identifiables.
Les informations ont été décrites comme comprenant des noms, des numéros de téléphone mobile enregistrés, des dates de naissance, des adresses e-mail et des adresses résidentielles, ainsi que des renseignements sur les agences et l’identification des clients, et des métadonnées associées aux dossiers de prêts et de prospects.
Il ne faut pas interpréter le nombre plus élevé de dossiers examinés comme un décompte confirmé des clients de SBI concernés. L’authenticité et l’étendue complète des informations, leur source éventuelle et les risques associés font toujours l’objet d’une enquête.
L’enquête se poursuit parallèlement aux précautions recommandées aux clients
SBI a activé ses protocoles de réponse aux incidents cyber et de confinement après avoir reçu des alertes. La banque a également mandaté une agence indépendante de cybersécurité agréée par l’Indian Computer Emergency Response Team, ou CERT-In, pour mener l’enquête.
La banque a déclaré que l’incident n’avait eu aucun impact significatif sur ses activités principales, ses résultats financiers ou la continuité de ses activités.
Le conseil immédiat de SBI aux clients était de ne jamais communiquer de code OTP, de code PIN ou de mot de passe à qui que ce soit et de rester vigilants face aux appels, messages et e-mails suspects. Ces précautions restent pertinentes même si la banque assure que les soldes sont en sécurité.
Conclusion
Les prises de contact avec les clients ont progressé, mais l’enquête n’est pas terminée. Ses conclusions sont le prochain élément à surveiller pour obtenir des éclaircissements sur l’authenticité, l’étendue et la source éventuelle des informations exposées.
Lire d’autres actualités
Plus d’actualités FinanceVelix
Avertissement
Le présent article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
