Dugaan kebocoran data SBI berdampak pada jumlah nasabah yang sangat kecil, kata State Bank of India dalam pernyataan yang diterbitkan pada 23 Oktober 2026, seraya menambahkan bahwa saldo nasabah tetap sepenuhnya aman. Bank menyatakan insiden tersebut tidak berdampak material terhadap sistem TI, operasi bisnis inti, kinerja keuangan, maupun kelangsungan bisnisnya, sementara penyelidikan atas dugaan paparan data masih berlangsung.

Hal-Hal Penting

  • Tinjauan awal atas sekitar 375.000 catatan di dark web mengidentifikasi 3.897 catatan nasabah yang memuat informasi pengenal pribadi.
  • SBI menyatakan saldo nasabah aman, tetapi keaslian, sumber, dan cakupan penuh data yang terpapar masih dalam penyelidikan.
  • Bank mengaktifkan protokol tanggap insiden dan melibatkan lembaga keamanan siber independen untuk menilai dugaan kompromi tersebut.

Daftar Isi

Penyelidikan kebocoran data SBI membedakan paparan data dari keamanan saldo

SBI mengungkapkan dugaan paparan data nasabah di dark web melalui pengajuan keterbukaan informasi pada 21 Oktober. Pernyataan selanjutnya membahas keamanan uang nasabah dan kelangsungan layanan perbankan, bukan mengumumkan bahwa penyelidikan data telah selesai.

Pembedaan ini penting: pernyataan bank bahwa saldo aman tidak menjawab pertanyaan mengenai paparan informasi pribadi. SBI mengatakan penyelidikan lebih lanjut diperlukan untuk memastikan keaslian dan kelengkapan data, mengidentifikasi kemungkinan sumbernya, serta menentukan risiko bagi nasabah dan bank.

3.897 catatan nasabah yang diidentifikasi dalam analisis awal tidak sama dengan sekitar 375.000 catatan yang ditinjau. Angka yang lebih besar menggambarkan materi yang diperiksa, bukan jumlah nasabah terdampak yang telah dikonfirmasi.

ItemDetail
Informasi kontakKolom yang dilaporkan terpapar mencakup nomor ponsel terdaftar, alamat email, dan alamat tempat tinggal.
Informasi pribadiNama, tanggal lahir, dan jenis kelamin termasuk di antara kolom yang disebutkan.
Identifikasi perbankan dan prospekPengungkapan tersebut mencantumkan identifikasi cabang dan CIF, ID prospek, serta metadata yang terkait dengan catatan pinjaman atau prospek.

Peringatan mendorong langkah penanganan dan penilaian independen

SBI menerima komunikasi pada 16 Oktober 2026 dari Penyedia Layanan Intelijen Ancaman, Defence Cyber Agency, dan CERT-In. Bank menyatakan bahwa pihaknya segera mengaktifkan respons insiden siber dan protokol penanganan.

Sebuah lembaga keamanan siber independen yang terdaftar di CERT-In ditugaskan untuk menyelidiki sifat dan cakupan dugaan kompromi tersebut. SBI mengatakan penilaian terperinci sedang berlangsung dan langkah-langkah perbaikan serta pencegahan diterapkan sesuai kebutuhan.

Informasi yang dijelaskan dalam pengungkapan tersebut mencakup lebih dari sekadar detail kontak, yakni juga identifikasi dan metadata yang terkait dengan catatan pinjaman atau prospek.

Langkah pencegahan bagi nasabah tetap relevan selagi temuan ditunggu

Terpisah dari penyelidikan insiden ini, panduan keamanan siber SBI bagi nasabah menyarankan pengguna agar tidak membagikan kata sandi sekali pakai, PIN ATM, atau kode verifikasi kartu melalui telepon, serta memverifikasi identitas penelepon. Panduan yang berlaku secara umum tersebut menjelaskan langkah pencegahan terhadap penyamaran identitas; panduan itu tidak memastikan penyebab atau hasil insiden ini.

Halaman keamanan siber bank juga mengarahkan nasabah untuk melaporkan insiden siber melalui saluran bantuan kejahatan siber, 1930. SBI menyatakan pihaknya terus memantau situasi dan akan mengambil langkah yang sesuai dengan ketentuan regulator yang berlaku.

Kesimpulan

Hal berikutnya yang perlu dicermati adalah hasil penilaian SBI yang masih berlangsung: apakah penilaian tersebut memastikan keaslian data, sumber dan cakupan paparan, serta langkah tambahan yang diperlukan untuk melindungi nasabah.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penyangkalan

Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa sendiri informasi penting dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.