SBI heeft op 23 oktober 2026 alle personen van wie de gegevens als betrokken bij een vermoedelijk cyberincident zijn aangemerkt, individueel geïnformeerd, aldus State Bank of India. De bank zei dat zij deze klanten per e-mail en/of WhatsApp had benaderd en herhaalde dat het saldo en de tegoeden op hun rekeningen veilig bleven, terwijl het onderzoek naar de mogelijke blootstelling werd voortgezet.
Belangrijkste punten
- SBI zegt alle klanten van wie de gegevens als betrokken zijn aangemerkt, individueel te hebben geïnformeerd.
- Bij een voorlopige beoordeling van ongeveer 375.000 records werden 3.897 records met persoonlijk identificeerbare informatie aangetroffen.
- De verzekering van de bank over de tegoeden neemt geen vragen weg over de echtheid, de herkomst of de omvang van de blootgestelde gegevens.
Inhoudsopgave
- SBI informeert klanten over geïdentificeerde records
- Wat de voorlopige beoordeling heeft vastgesteld
- Onderzoek loopt door terwijl klanten voorzorgsmaatregelen nemen
- Conclusie
SBI informeert klanten over geïdentificeerde records
Het advies van 23 oktober markeert een stap in de communicatie met klanten als onderdeel van de reactie van de bank, en niet het einde van het onderzoek. SBI zei alle klanten van wie de informatie als betrokken was aangemerkt individueel te hebben geïnformeerd, via e-mail, WhatsApp of beide.
De bank herhaalde dat “uw rekeningsaldi en tegoeden bij ons veilig zijn”. Ook riep zij klanten op voorzichtig te blijven bij het gebruik van digitale bankdiensten.
Die verzekering heeft betrekking op de veiligheid van het geld dat bij de bank wordt aangehouden. Het afzonderlijke onderzoek naar mogelijk blootgestelde persoonsgegevens loopt nog.
| Onderdeel | Details |
|---|---|
| Datum eerste waarschuwing | 16 oktober 2026. |
| Partijen die de waarschuwing gaven | SBI’s leverancier van dreigingsinformatie, de Defence Cyber Agency en CERT-In. |
| Datum klantadvies | 23 oktober 2026. |
Wat de voorlopige beoordeling heeft vastgesteld
SBI’s overzicht van de openbaarmaking van gegevensverlies op 21 oktober vermeldt de formele openbaarmaking op de pagina over corporate governance. Bij het voorlopige onderzoek van ongeveer 375.000 records die op het dark web waren aangetroffen, identificeerde de bank 3.897 records met persoonlijk identificeerbare informatie.
De informatie zou onder meer namen, geregistreerde mobiele nummers, geboortedata, e-mailadressen en woonadressen omvatten, evenals gegevens over filialen en klantidentificatie en metadata bij lening- en leadrecords.
De grotere groep onderzochte records mag niet worden opgevat als een bevestigd aantal getroffen SBI-klanten. De echtheid en volledige omvang van de informatie, de mogelijke herkomst ervan en de risico’s worden nog onderzocht.
Onderzoek loopt door terwijl klanten voorzorgsmaatregelen nemen
Na ontvangst van waarschuwingen activeerde SBI de protocollen voor reactie op en indamming van cyberincidenten. Ook stelde de bank een onafhankelijke cybersecurityorganisatie aan die is opgenomen in het register van het Indian Computer Emergency Response Team, of CERT-In, om onderzoek te doen.
De bank zei dat het incident geen materiële gevolgen had voor haar kernactiviteiten, financiële prestaties of bedrijfscontinuïteit.
Het onmiddellijke advies van SBI aan klanten was om nooit een OTP, pincode of wachtwoord met iemand te delen en alert te blijven op verdachte telefoontjes, berichten en e-mails. Deze voorzorgsmaatregelen blijven relevant, ook al verzekert de bank dat de tegoeden veilig zijn.
Conclusie
De communicatie met klanten is gevorderd, maar het onderzoek is nog niet afgerond. De bevindingen daarvan zijn het volgende waarnaar wordt uitgekeken voor duidelijkheid over de echtheid, de omvang en de mogelijke herkomst van de blootgestelde informatie.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix bevat algemene informatie en vormt geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt verliesrisico’s met zich mee. De feiten zijn gebaseerd op het materiaal dat op het moment van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst vormt geen aanbeveling.
