インドステイト銀行（SBI）は2026年10月23日に公表した声明で、データ漏えいの疑いによる影響を受けた顧客はごく少数であり、顧客の預金残高は完全に安全だと表明した。同行によると、この事案はITシステム、中核業務、財務実績、事業継続に重大な影響を及ぼしていない。一方、情報流出の疑いに関する調査は継続中だ。
要点
- ダークウェブ上の約375,000件の記録を対象とした予備調査で、個人を特定できる情報を含む顧客記録3,897件が確認された。
- SBIは顧客の預金残高は安全としているが、流出したデータの真正性、出所、全容については引き続き調査中だ。
- 同行はインシデント対応手順を発動し、疑われる侵害の評価に向けて独立したサイバーセキュリティ機関を起用した。
目次
SBIのデータ漏えい調査、データ流出と預金残高の安全性を切り分け
SBIは10月21日、取引所への提出書類で、顧客データがダークウェブ上に流出した疑いを公表した。その後の声明では、顧客資金の安全性と銀行サービスの継続性について説明しており、データ調査が完了したと発表したわけではない。
この区別は重要だ。預金残高は安全だという同行の声明によって、個人情報の流出に関する疑問が解消されるわけではない。SBIは、データの真正性と完全性を確認し、流出元の可能性を特定し、顧客と同行に対するリスクを判断するには、さらなる調査が必要だとしている。
予備分析で特定された顧客記録3,897件は、調査対象となった約375,000件の記録とは異なる。後者は調査した資料の件数を示すもので、影響を受けた顧客の確定数ではない。
| 項目 | 詳細 |
|---|---|
| 連絡先情報 | 流出したとされる項目には、登録済みの携帯電話番号、メールアドレス、居住地の住所が含まれていた。 |
| 個人情報 | 氏名、生年月日、性別も項目として挙げられていた。 |
| 銀行関連および見込み顧客の識別情報 | 開示内容には、支店識別子とCIF識別子、見込み顧客ID、融資または見込み顧客の記録に関連付けられたメタデータが記載されていた。 |
警告を受け、封じ込めと独立評価を実施
SBIは2026年10月16日、脅威インテリジェンス・サービス・プロバイダー、国防サイバー機関、CERT-Inから連絡を受けた。同行は速やかにサイバーインシデント対応および封じ込めの手順を発動したとしている。
疑われる侵害の性質と範囲を調査するため、CERT-In認定の独立したサイバーセキュリティ機関を起用した。SBIによると、詳細な評価が進められており、必要に応じて是正措置と予防措置を実施している。
開示で説明された情報は、連絡先情報にとどまらず、融資または見込み顧客の記録に関連する識別情報やメタデータにも及んでいた。
調査結果が出るまで、顧客は引き続き注意が必要
インシデント調査とは別に、SBIの顧客向けサイバーセキュリティガイダンスでは、ワンタイムパスワード、ATMの暗証番号、カード認証コードを電話で教えないこと、発信者の本人確認を行うことを利用者に勧めている。この継続的な注意喚起は、なりすましへの対策を説明するものであり、今回の事案の原因や結末を明らかにするものではない。
同行のサイバーセキュリティページでは、サイバー犯罪ヘルプライン1930を通じてサイバーインシデントを報告するよう顧客に案内している。SBIは状況の監視を続け、適用される規制要件に沿って適切な措置を講じるとしている。
結論
今後注目されるのは、SBIによる評価の結果だ。データの真正性、流出の出所と範囲、顧客保護のために追加措置が必要かどうかが明らかになるかが焦点となる。
ニュースをもっと読む
免責事項
この記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な情報に基づいており、変更される場合があります。重要な情報はご自身でも確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。
