La cyberassicurazione di SBI potrebbe coprire le perdite dovute a una presunta fuga di dati dei clienti, mentre la State Bank of India valuta l’incidente e una potenziale richiesta di indennizzo. Al 22 ottobre 2026, la banca aveva avvisato il proprio assicuratore, secondo una persona informata sulla vicenda, ma un eventuale pagamento dipenderebbe dalle perdite coperte e non dal massimale di 1.425 crore di rupie previsto dalla polizza.

Punti chiave

  • SBI sta valutando le potenziali perdite prima di presentare una richiesta di indennizzo.
  • Il limite della polizza di 1.425 crore di rupie è un massimale di copertura, non un pagamento atteso.
  • La banca ha individuato 3.897 record di clienti contenenti informazioni di identificazione personale.

Indice

La copertura della cyberassicurazione di SBI non implica un pagamento

SBI potrebbe chiedere un indennizzo in base alla propria polizza cyber con Oriental Insurance, hanno riferito persone informate sulla vicenda. Non è stato stabilito alcun importo per la richiesta e la banca sta ancora valutando la portata dell’incidente e le potenziali perdite.

Un eventuale indennizzo dipenderebbe dalle condizioni della polizza, dalla natura dell’incidente e dalle perdite ammissibili alla copertura. Il massimale di 1.425 crore di rupie, pertanto, non va interpretato né come il danno finanziario causato dalla presunta fuga di dati né come un importo che l’assicuratore ha accettato di pagare.

Né SBI né Oriental Insurance hanno rilasciato commenti sulla potenziale richiesta di indennizzo.

VoceDettagli
AssicuratoreOriental Insurance
Massimale della polizza1.425 crore di rupie; non è una richiesta di indennizzo o un pagamento confermati
Valutazione della richiestaLa portata dell’incidente e le perdite potenzialmente coperte sono ancora al vaglio

I dati sui record dei clienti differiscono dai dati diffusi più ampiamente

L’indagine fa seguito alla presunta diffusione sul dark web da parte di un gruppo di autori di minacce di circa 375.000 righe di dati e 2.722 documenti PDF. SBI ha dichiarato che, esaminando il materiale disponibile, ha individuato 3.897 record di clienti contenenti informazioni di identificazione personale.

Questi conteggi descrivono elementi diversi: il volume di materiale che sarebbe stato diffuso e i record dei clienti individuati dalla banca. Non vanno considerati misure equivalenti del numero di clienti coinvolti.

Tra le informazioni esposte figurerebbero nomi, numeri di cellulare, date di nascita, indirizzi e-mail, indirizzi di residenza e dettagli relativi alle richieste di prestito.

L’indagine e le condizioni della polizza restano centrali

La voce del 21 ottobre sulla comunicazione della perdita di dati di SBI compare nell’elenco delle informazioni di corporate governance relative al terzo trimestre dell’esercizio 2026-27. La voce registra la data della comunicazione, ma non stabilisce l’importo della copertura assicurativa o un eventuale pagamento.

La banca ha attivato le proprie procedure di risposta agli incidenti informatici e ha incaricato un’agenzia indipendente di cybersicurezza accreditata presso CERT-In di svolgere un’indagine.

Un broker assicurativo ha dichiarato che le polizze cyber possono coprire determinate responsabilità e spese derivanti da violazioni delle leggi sulla protezione dei dati, a seconda della formulazione della polizza e della normativa applicabile. Le sanzioni regolamentari possono essere soggette a restrizioni o esclusioni, perciò non si può presumere che siano coperte dalla polizza di SBI.

Conclusione

I prossimi passaggi sono l’esito dell’indagine e la valutazione di SBI delle perdite coperte. Finché tali elementi non saranno accertati, non sono confermati né un importo per la richiesta di indennizzo né un pagamento assicurativo.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un’attività, di una società o di un servizio non costituisce un’approvazione.