State Bank of Indiaは2026年10月23日、サイバーインシデントの疑いに関与したと特定されたデータを持つすべての顧客に、個別に通知したと発表した。同行は、メールおよび／またはWhatsAppで顧客に連絡したとし、口座残高と資金は安全に保たれていると改めて説明した。一方、情報が流出した可能性をめぐる調査は続いている。
要点
- SBIは、関与したと特定されたデータを持つすべての顧客に個別に通知したとしている。
- 約375,000件の記録を対象とした予備調査で、個人を特定できる情報を含む3,897件が確認された。
- 資金は安全だという同行の説明によって、流出データの真正性、出所、範囲をめぐる疑問が解消されたわけではない。
目次
SBIの顧客通知は特定された記録が対象
10月23日の通知は、同行による対応のうち顧客への連絡に当たるもので、調査の完了を意味するものではない。SBIは、関与したと特定された情報を持つすべての顧客に、メール、WhatsApp、またはその両方を通じて個別に知らせたと発表した。
同行は「お客さまの口座残高と資金は当行で安全に保管されています」と改めて説明した。また、デジタルバンキングサービスを利用する際は引き続き注意するよう顧客に呼びかけた。
この説明は、同行に預けられた資金の安全性に関するものだ。個人情報が流出した可能性をめぐる別個の調査は、引き続き行われている。
| 項目 | 詳細 |
|---|---|
| 最初の警告日 | 2026年10月16日。 |
| 警告を行った組織 | SBIの脅威インテリジェンスサービス提供会社、国防サイバー庁、CERT-In。 |
| 顧客向け通知日 | 2026年10月23日。 |
予備調査で判明したこと
SBIの10月21日付のデータ損失開示一覧には、コーポレートガバナンスのページで行われた正式な開示が記載されている。同行はダークウェブ上で見つかった約375,000件の記録を予備調査し、そのうち個人を特定できる情報を含む3,897件を確認した。
情報には、氏名、登録済み携帯電話番号、生年月日、メールアドレス、居住地住所のほか、支店および顧客識別情報、融資やリードに関連するメタデータが含まれると説明されている。
調査対象となった記録全体の件数を、被害が確認されたSBI顧客数と解釈すべきではない。情報の真正性と全容、考えられる出所、関連するリスクについては、なお調査中だ。
顧客への注意喚起と並行して調査を継続
SBIは警告を受けた後、サイバーインシデント対応および封じ込めの手順を発動した。また、インドのコンピューター緊急対応チーム（CERT-In）に登録された独立系サイバーセキュリティ機関を調査のために起用した。
同行は、このインシデントが中核業務、財務実績、事業継続に重大な影響を及ぼしていないと述べた。
顧客に対するSBIの当面の助言は、ワンタイムパスワード（OTP）、暗証番号（PIN）、パスワードを誰にも教えないこと、そして不審な電話、メッセージ、メールに警戒を続けることだ。口座残高は安全だという同行の説明があっても、こうした予防策は引き続き重要となる。
結論
顧客への連絡は進んだものの、調査はまだ完了していない。流出した情報の真正性、範囲、考えられる出所を明らかにするうえで、調査結果が次の注目点となる。
ニュースをもっと読む
免責事項
この記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載された事実は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味しません。
