Asuransi siber SBI dapat menanggung kerugian akibat dugaan kebocoran data nasabah saat State Bank of India menilai insiden tersebut dan kemungkinan pengajuan klaim. Hingga 22 Oktober 2026, bank telah memberi tahu perusahaan asuransinya, menurut seseorang yang mengetahui persoalan ini. Namun, pembayaran apa pun akan bergantung pada kerugian yang ditanggung, bukan pada batas polis sebesar Rs 1,425 crore.
Intisari
- SBI sedang menilai potensi kerugian sebelum mengajukan klaim asuransi.
- Batas polis sebesar Rs 1,425 crore merupakan plafon pertanggungan, bukan pembayaran yang diperkirakan.
- Bank mengidentifikasi 3.897 catatan nasabah yang memuat informasi identitas pribadi.
Daftar Isi
- Pertanggungan asuransi siber SBI tidak menjamin adanya pembayaran
- Temuan tentang catatan nasabah berbeda dari data yang lebih luas dirilis
- Investigasi dan ketentuan polis tetap menjadi hal utama
- Kesimpulan
Pertanggungan asuransi siber SBI tidak menjamin adanya pembayaran
SBI mungkin akan mengajukan klaim kompensasi berdasarkan polis asuransi sibernya dengan Oriental Insurance, menurut sejumlah orang yang mengetahui persoalan ini. Belum ada jumlah klaim yang ditetapkan, dan bank masih menilai cakupan insiden serta potensi kerugian.
Pemulihan kerugian apa pun akan bergantung pada ketentuan polis, sifat insiden, dan jenis kerugian yang memenuhi syarat untuk ditanggung. Karena itu, batas sebesar Rs 1,425 crore tidak boleh dianggap sebagai besarnya kerugian finansial akibat dugaan kebocoran ataupun jumlah yang telah disetujui untuk dibayar oleh perusahaan asuransi.
SBI maupun Oriental Insurance tidak memberikan komentar mengenai kemungkinan klaim tersebut.
| Item | Detail |
|---|---|
| Perusahaan asuransi | Oriental Insurance |
| Batas polis | Rs 1,425 crore; bukan klaim atau pembayaran yang telah dikonfirmasi |
| Penilaian klaim | Cakupan insiden dan potensi kerugian yang ditanggung masih dalam peninjauan |
Temuan tentang catatan nasabah berbeda dari data yang lebih luas dirilis
Investigasi ini menyusul laporan bahwa sebuah kelompok pelaku ancaman merilis sekitar 375.000 baris data dan 2.722 dokumen PDF di dark web. SBI menyatakan bahwa pemeriksaannya terhadap materi yang tersedia mengidentifikasi 3.897 catatan nasabah yang memuat informasi identitas pribadi.
Angka-angka tersebut menggambarkan hal yang berbeda: volume materi yang dilaporkan telah dirilis dan catatan nasabah yang diidentifikasi oleh bank. Keduanya tidak boleh dianggap sebagai ukuran yang dapat dipertukarkan untuk jumlah nasabah yang terdampak.
Informasi yang terekspos dilaporkan mencakup nama, nomor ponsel, tanggal lahir, alamat email, alamat tempat tinggal, serta detail terkait pengajuan pinjaman.
Investigasi dan ketentuan polis tetap menjadi hal utama
Entri pengungkapan kehilangan data tanggal 21 Oktober milik SBI tercantum dalam daftar tata kelola perusahaan untuk kuartal ketiga tahun fiskal 2026-27. Entri tersebut mencatat tanggal pengungkapan; entri itu tidak menetapkan jumlah pertanggungan asuransi ataupun kemungkinan pembayaran.
Bank telah mengaktifkan prosedur respons insiden sibernya dan menunjuk sebuah lembaga keamanan siber independen yang terdaftar pada CERT-In untuk melakukan investigasi.
Seorang pialang asuransi mengatakan bahwa polis siber dapat menanggung kewajiban dan biaya tertentu yang timbul akibat pelanggaran undang-undang perlindungan data, bergantung pada rumusan polis dan hukum yang berlaku. Denda regulator dapat terkena pembatasan atau pengecualian, sehingga pertanggungan semacam itu tidak dapat diasumsikan berlaku untuk polis SBI.
Kesimpulan
Langkah berikutnya adalah menunggu hasil investigasi dan penilaian SBI atas kerugian yang ditanggung. Hingga hal-hal tersebut ditetapkan, jumlah klaim maupun pembayaran asuransi belum dikonfirmasi.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini menyajikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau perpajakan yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia pada saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan terhadapnya.
