De cyberverzekering van SBI kan verliezen door een vermoedelijk lek van klantgegevens dekken terwijl State Bank of India het incident en een mogelijke claim beoordeelt. Op 22 oktober 2026 had de kredietverstrekker zijn verzekeraar op de hoogte gebracht, aldus een persoon die bekend is met de zaak. Een eventuele uitkering zou echter afhangen van de gedekte verliezen, niet van het polismaximum van Rs 1.425 crore.
Belangrijkste punten
- SBI beoordeelt de mogelijke verliezen voordat het een verzekeringsclaim indient.
- De polislimiet van Rs 1.425 crore is een dekkingsmaximum, geen verwachte uitkering.
- De bank heeft 3.897 klantrecords met persoonlijk identificeerbare informatie geïdentificeerd.
Inhoudsopgave
- Dekking door de cyberverzekering van SBI houdt geen uitkering in
- Bevindingen over klantrecords verschillen van de bredere datalekpublicatie
- Onderzoek en polisvoorwaarden blijven doorslaggevend
- Conclusie
Dekking door de cyberverzekering van SBI houdt geen uitkering in
SBI kan een vergoeding aanvragen op grond van zijn cyberverzekeringspolis bij Oriental Insurance, aldus personen die bekend zijn met de zaak. Er is geen claimbedrag vastgesteld en de bank beoordeelt nog de omvang van het incident en de mogelijke verliezen.
Een eventuele vergoeding hangt af van de polisvoorwaarden, de aard van het incident en welke verliezen voor dekking in aanmerking komen. De limiet van Rs 1.425 crore mag daarom niet worden opgevat als de financiële schade die door het vermoedelijke lek is veroorzaakt, noch als een bedrag dat de verzekeraar heeft toegezegd uit te keren.
SBI noch Oriental Insurance gaf commentaar op de mogelijke claim.
| Onderdeel | Details |
|---|---|
| Verzekeraar | Oriental Insurance |
| Polismaximum | Rs 1.425 crore; geen bevestigde claim of uitkering |
| Beoordeling van de claim | De omvang van het incident en de mogelijk gedekte verliezen worden nog onderzocht |
Bevindingen over klantrecords verschillen van de bredere datalekpublicatie
Het onderzoek volgt op een gemelde publicatie op het dark web door een groep dreigingsactoren, waarbij ongeveer 375.000 gegevensrijen en 2.722 pdf-documenten betrokken waren. SBI zei dat het bij onderzoek van het beschikbare materiaal 3.897 klantrecords met persoonlijk identificeerbare informatie heeft geïdentificeerd.
Deze aantallen beschrijven verschillende zaken: de hoeveelheid materiaal die naar verluidt is gepubliceerd en de klantrecords die de bank heeft geïdentificeerd. Ze mogen niet worden beschouwd als onderling uitwisselbare maatstaven voor het aantal getroffen klanten.
De blootgestelde informatie omvat naar verluidt namen, mobiele telefoonnummers, geboortedata, e-mailadressen, woonadressen en gegevens in verband met leningaanvragen.
Onderzoek en polisvoorwaarden blijven doorslaggevend
De melding van 21 oktober over gegevensverlies van SBI staat in de corporate-governancelijst van de bank voor het derde kwartaal van boekjaar 2026-27. Die vermelding registreert de datum van de melding; ze stelt niet de verzekeringsdekking of een mogelijke uitkering vast.
De bank heeft haar procedures voor de respons op cyberincidenten geactiveerd en een onafhankelijke cybersecurityorganisatie aangesteld die is opgenomen op de lijst van CERT-In, om het incident te onderzoeken.
Een verzekeringsmakelaar zei dat cyberpolissen, afhankelijk van de formulering en toepasselijke wetgeving, bepaalde aansprakelijkheden en kosten als gevolg van overtredingen van wetgeving inzake gegevensbescherming kunnen dekken. Voor boetes van toezichthouders kunnen beperkingen of uitsluitingen gelden; daarom kan niet zonder meer worden aangenomen dat de polis van SBI dergelijke dekking biedt.
Conclusie
De volgende stappen zijn de uitkomsten van het onderzoek en SBI’s beoordeling van de gedekte verliezen. Zolang die niet zijn vastgesteld, zijn noch een claimbedrag, noch een verzekeringsuitkering bevestigd.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix biedt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggingen zijn risico’s op verlies verbonden. De feiten zijn gebaseerd op het beschikbare materiaal op het moment van publicatie en kunnen wijzigen. Controleer belangrijke informatie onafhankelijk en raadpleeg indien nodig een gekwalificeerde deskundige. Een vermelding van een activum, onderneming of dienst is geen aanbeveling.
