A feltételezett SBI-adatszivárgás az ügyfeleknek csak nagyon kis számát érintette – közölte a State Bank of India a 2026. október 23-án közzétett tájékoztatásában, hozzátéve, hogy az ügyfelek egyenlegei teljes mértékben biztonságban vannak. A bank szerint az incidens nem gyakorolt érdemi hatást informatikai rendszereire, alapvető üzleti tevékenységére, pénzügyi teljesítményére vagy üzletmenet-folytonosságára, miközben folytatódott a feltételezett adatszivárgás vizsgálata.
Főbb tudnivalók
- A dark weben található, hozzávetőleg 375 000 rekord előzetes áttekintése során 3 897 olyan ügyfélrekordot azonosítottak, amely személyazonosításra alkalmas adatokat tartalmazott.
- Az SBI szerint az ügyfelek egyenlegei biztonságban vannak, az adatok hitelességét, forrását és a kitettség teljes mértékét azonban még vizsgálják.
- A bank aktiválta incidenskezelési protokolljait, és egy független kiberbiztonsági ügynökséget bízott meg az állítólagos kompromittálódás felmérésével.
Tartalomjegyzék
- Az SBI adatszivárgási vizsgálata különválasztja az adatok kitettségét az egyenlegek biztonságától
- A riasztások nyomán intézkedtek a károk korlátozásáról és független értékelés készült
- A vizsgálat eredményére várva továbbra is indokoltak az ügyfélvédelmi óvintézkedések
- Összegzés
Az SBI adatszivárgási vizsgálata különválasztja az adatok kitettségét az egyenlegek biztonságától
Az SBI egy október 21-i tőzsdei beadványban hozta nyilvánosságra, hogy ügyféladatok kerülhettek ki a dark webre. A bank ezt követő tájékoztatása az ügyfelek pénzének biztonságára és a banki szolgáltatások folytonosságára vonatkozott, nem pedig arra, hogy lezárult volna az adatvizsgálat.
A különbségtétel fontos: a bank kijelentése, miszerint az egyenlegek biztonságban vannak, nem tisztázza a személyes adatok kitettségével kapcsolatos kérdéseket. Az SBI szerint további vizsgálatra van szükség az adatok hitelességének és teljességének megállapításához, lehetséges forrásuk azonosításához, valamint az ügyfeleket és a bankot érintő kockázatok felméréséhez.
Az előzetes elemzés során azonosított 3 897 ügyfélrekord nem azonos az áttekintett, hozzávetőleg 375 000 rekorddal. A nagyobb szám a vizsgált adatmennyiséget jelöli, nem pedig az érintett ügyfelek megerősített számát.
| Tétel | Részletek |
|---|---|
| Kapcsolattartási adatok | A jelentések szerint a kikerült adatok között szerepelt a regisztrált mobiltelefonszám, az e-mail-cím és a lakcím. |
| Személyes adatok | A leírt adatmezők között szerepelt a név, a születési dátum és a nem. |
| Banki és érdeklődői azonosítók | A közzétett információk között fiókazonosítók, CIF-azonosítók, érdeklődői azonosítók, valamint hitel- vagy érdeklődői rekordokhoz kapcsolódó metaadatok szerepeltek. |
A riasztások nyomán intézkedtek a károk korlátozásáról és független értékelés készült
Az SBI 2026. október 16-án értesítéseket kapott a Threat Intelligence Service Providertől, a Defence Cyber Agencytől és a CERT-Intől. A bank közlése szerint haladéktalanul aktiválta a kiberbiztonsági incidensekre vonatkozó reagálási és kárelhárítási protokolljait.
A feltételezett kompromittálódás jellegének és mértékének kivizsgálására egy, a CERT-In által akkreditált független kiberbiztonsági ügynökséget bíztak meg. Az SBI szerint részletes felmérés van folyamatban, és szükség szerint korrekciós és megelőző intézkedéseket hajtanak végre.
A tájékoztatóban ismertetett információk a kapcsolattartási adatokon túl a hitel- vagy érdeklődői rekordokhoz kapcsolódó azonosítókat és metaadatokat is tartalmaztak.
A vizsgálat eredményére várva továbbra is indokoltak az ügyfélvédelmi óvintézkedések
Az incidens vizsgálatától függetlenül az SBI ügyfeleknek szóló kiberbiztonsági útmutatója azt javasolja, hogy a felhasználók ne osszanak meg telefonon egyszer használatos jelszavakat, ATM PIN-kódokat vagy kártyaellenőrző kódokat, és ellenőrizzék a hívó személyazonosságát. Ez az általános útmutató a személyazonossággal való visszaélés elleni óvintézkedéseket ismerteti; az incidens okát vagy kimenetelét nem állapítja meg.
A bank kiberbiztonsági oldala arra is kéri az ügyfeleket, hogy a 1930-as kiberbűnözési segélyvonalon jelentsék a kiberbiztonsági incidenseket. Az SBI közlése szerint továbbra is figyelemmel kíséri a helyzetet, és az alkalmazandó szabályozási előírásoknak megfelelően megteszi a szükséges intézkedéseket.
Összegzés
A következő fontos kérdés az SBI folyamatban lévő vizsgálatának eredménye: sikerül-e megállapítani az adatok hitelességét, a kitettség forrását és mértékét, valamint az ügyfelek védelméhez szükséges további intézkedéseket.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsadásnak. A piaci árak, a kamatlábak és a gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
