Az Indiai Állami Bank (State Bank of India) közlése szerint 2026. október 23-án egyenként értesítették mindazokat, akiknek az adatait egy feltételezett kibertámadással összefüggésben azonosították. A bank azt mondta, hogy e-mailben és/vagy WhatsAppon kereste meg az ügyfeleket, és ismételten hangsúlyozta: a számlaegyenlegek és a pénzeszközök biztonságban vannak, miközben folytatódik a lehetséges adatkitettség kivizsgálása.

Fontos tudnivalók

  • Az SBI közlése szerint egyenként értesített minden ügyfelet, akinek az adatait az érintettek között azonosították.
  • A mintegy 375 000 rekordot érintő előzetes vizsgálat 3 897, személyazonosításra alkalmas adatokat tartalmazó rekordot azonosított.
  • A bank pénzeszközökre vonatkozó biztosítéka nem ad választ az érintett adatok hitelességével, forrásával vagy terjedelmével kapcsolatos kérdésekre.

Tartalomjegyzék

Az SBI ügyfélértesítései az azonosított rekordokra összpontosítanak

Az október 23-i tájékoztató az ügyfélkapcsolat-felvétel egyik lépése a bank válaszintézkedéseiben, nem pedig a vizsgálat lezárását jelenti. Az SBI közlése szerint e-mailben, WhatsAppon vagy mindkét csatornán egyenként tájékoztatott minden ügyfelet, akinek az adatait az érintettek között azonosították.

A bank ismételten kijelentette: „az Ön számlaegyenlegei és pénzeszközei nálunk biztonságban vannak”. Emellett arra kérte ügyfeleit, hogy a digitális banki szolgáltatások használatakor továbbra is legyenek körültekintőek.

Ez a biztosíték a banknál tartott pénz biztonságára vonatkozik. A potenciálisan nyilvánosságra került személyes adatokkal kapcsolatos külön vizsgálat továbbra is folyamatban van.

TételRészletek
Az első riasztás dátuma2026. október 16.
A riasztást küldő felekAz SBI fenyegetéselemző szolgáltatója, a Védelmi Kiberügynökség (Defence Cyber Agency) és a CERT-In.
Az ügyféltájékoztató dátuma2026. október 23.

Mit állapított meg az előzetes vizsgálat?

Az SBI október 21-i, adatvesztésről szóló közzétételi listája rögzíti a hivatalos tájékoztatót a vállalatirányítási oldalán. A sötét weben talált mintegy 375 000 rekord előzetes vizsgálata során a bank 3 897, személyazonosításra alkalmas adatokat tartalmazó rekordot azonosított.

A leírás szerint az adatok között nevek, regisztrált mobilszámok, születési dátumok, e-mail-címek és lakcímek, továbbá fiók- és ügyfél-azonosítási adatok, valamint hitel- és ügyfélszerzési rekordokhoz kapcsolódó metaadatok is szerepeltek.

A vizsgált nagyobb adathalmazt nem szabad az érintett SBI-ügyfelek megerősített számaként értelmezni. Az adatok hitelességét és teljes terjedelmét, lehetséges forrását, valamint a felmerülő kockázatokat még vizsgálják.

Az ügyfélvédelmi óvintézkedések mellett folytatódik a vizsgálat

A riasztások beérkezése után az SBI aktiválta kibertámadásokra vonatkozó reagálási és kárenyhítési protokolljait. A vizsgálathoz egy, az Indiai Számítógépes Vészhelyzet-kezelő Csapatnál (Indian Computer Emergency Response Team, azaz CERT-In) nyilvántartásba vett, független kiberbiztonsági ügynökséget is megbízott.

A bank közlése szerint az incidens nem gyakorolt lényeges hatást az alapvető üzleti tevékenységére, pénzügyi teljesítményére vagy üzletmenet-folytonosságára.

Az SBI azonnali tanácsa az ügyfeleknek az volt, hogy soha ne osszanak meg senkivel egyszer használatos jelszót (OTP), PIN-kódot vagy jelszót, és legyenek éberek a gyanús hívásokkal, üzenetekkel és e-mailekkel szemben. Ezek az óvintézkedések akkor is fontosak, ha a bank biztosította ügyfeleit arról, hogy az egyenlegek biztonságban vannak.

Összegzés

Az ügyfelek értesítése előrehaladt, a vizsgálat azonban még nem zárult le. A következő fontos fejlemény a vizsgálat eredménye lesz, amely tisztázhatja a nyilvánosságra került adatok hitelességét, terjedelmét és lehetséges forrását.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.