Het vermoedelijke datalek bij SBI heeft een zeer klein aantal klanten getroffen, aldus de State Bank of India in een geruststellende verklaring die op 23 oktober 2026 werd gepubliceerd. De bank voegde daaraan toe dat de klanttegoeden volledig veilig zijn. Volgens de bank had het incident geen materiële gevolgen voor haar IT-systemen, kernactiviteiten, financiële prestaties of bedrijfscontinuïteit. Het onderzoek naar de vermoedelijke blootstelling was nog gaande.
Belangrijkste punten
- Bij een voorlopig onderzoek van ongeveer 375.000 gegevens op het dark web zijn 3.897 klantgegevens met persoonlijk identificeerbare informatie aangetroffen.
- SBI zegt dat klanttegoeden veilig zijn, maar de authenticiteit, herkomst en volledige omvang van de blootgestelde gegevens worden nog onderzocht.
- De bank activeerde protocollen voor incidentrespons en schakelde een onafhankelijk cyberbeveiligingsbureau in om de vermeende inbreuk te beoordelen.
Inhoudsopgave
- Onderzoek naar datalek bij SBI maakt onderscheid tussen blootgestelde gegevens en de veiligheid van saldi
- Meldingen leidden tot inperking van het incident en een onafhankelijke beoordeling
- Voorzorgsmaatregelen voor klanten blijven relevant zolang de bevindingen nog niet bekend zijn
- Conclusie
Onderzoek naar datalek bij SBI maakt onderscheid tussen blootgestelde gegevens en de veiligheid van saldi
SBI maakte de vermoedelijke blootstelling van klantgegevens op het dark web bekend in een beursmelding van 21 oktober. De daaropvolgende verklaring van de bank ging over de veiligheid van klanttegoeden en de continuïteit van bankdiensten, en hield niet in dat het onderzoek naar de gegevens was afgerond.
Dat onderscheid is belangrijk: de mededeling van de bank dat saldi veilig zijn, beantwoordt niet de vragen over de blootstelling van persoonsgegevens. SBI zei dat verder onderzoek nodig was om de authenticiteit en volledigheid van de gegevens vast te stellen, de mogelijke herkomst ervan te achterhalen en de risico’s voor klanten en de bank te bepalen.
De 3.897 klantgegevens die in de voorlopige analyse zijn geïdentificeerd, zijn niet hetzelfde als de ongeveer 375.000 onderzochte gegevens. Het grotere aantal verwijst naar het onderzochte materiaal, niet naar een bevestigd aantal getroffen klanten.
| Onderdeel | Details |
|---|---|
| Contactgegevens | De naar verluidt blootgestelde gegevens omvatten geregistreerde mobiele telefoonnummers, e-mailadressen en woonadressen. |
| Persoonlijke gegevens | Tot de genoemde gegevens behoorden namen, geboortedata en geslacht. |
| Bank- en leadidentificatiegegevens | In de bekendmaking werden vestigings- en CIF-identificatiegegevens, lead-ID’s en metadata gekoppeld aan lening- of leadgegevens genoemd. |
Meldingen leidden tot inperking van het incident en een onafhankelijke beoordeling
SBI ontving op 16 oktober 2026 meldingen van zijn aanbieder van threat-intelligence-diensten, het Defence Cyber Agency en CERT-In. De bank zei dat zij onmiddellijk haar protocollen voor de respons op en inperking van cyberincidenten activeerde.
Een onafhankelijk cyberbeveiligingsbureau dat is opgenomen in de lijst van CERT-In werd ingeschakeld om de aard en omvang van de vermeende inbreuk te onderzoeken. SBI zei dat een gedetailleerde beoordeling gaande was en dat waar nodig herstel- en preventiemaatregelen werden uitgevoerd.
De in de bekendmaking beschreven informatie omvatte naast contactgegevens ook identificatiegegevens en metadata die verband hielden met lening- of leadgegevens.
Voorzorgsmaatregelen voor klanten blijven relevant zolang de bevindingen nog niet bekend zijn
Los van het onderzoek naar het incident adviseert de cyberbeveiligingsrichtlijn van SBI voor klanten gebruikers om geen eenmalige wachtwoorden, ATM-pincodes of kaartverificatiecodes telefonisch te delen en de identiteit van een beller te controleren. Deze algemene richtlijn beschrijft voorzorgsmaatregelen tegen identiteitsfraude; zij stelt niet vast wat de oorzaak of uitkomst van dit incident is.
Op de cyberbeveiligingspagina van de bank worden klanten ook verwezen naar de cybercrimehulplijn 1930 om cyberincidenten te melden. SBI zei dat de situatie voortdurend werd gemonitord en dat de bank passende maatregelen zou nemen overeenkomstig de toepasselijke wettelijke voorschriften.
Conclusie
De volgende kwestie om in de gaten te houden is de uitkomst van de lopende beoordeling door SBI: of deze de authenticiteit van de gegevens, de herkomst en omvang van de blootstelling en eventuele aanvullende maatregelen ter bescherming van klanten vaststelt.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix biedt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen zijn risico’s op verlies verbonden. De feiten zijn gebaseerd op het materiaal dat op het moment van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst is geen aanbeveling.
