Den mistenkte datalekkasjen hos SBI har berørt et svært lite antall kunder, opplyste State Bank of India i en forsikring publisert 23. oktober 2026. Banken la til at kundenes saldoer fortsatt er fullstendig trygge. Banken sa at hendelsen ikke hadde noen vesentlig innvirkning på IT-systemene, kjernevirksomheten, den finansielle utviklingen eller kontinuiteten i virksomheten, samtidig som etterforskningen av den mistenkte eksponeringen fortsatte.
Hovedpunkter
- En foreløpig gjennomgang av omtrent 375 000 oppføringer på det mørke nettet avdekket 3 897 kunderegistre med personlig identifiserbar informasjon.
- SBI sier at kundenes saldoer er trygge, men at ektheten, kilden og det fulle omfanget av de eksponerte dataene fortsatt undersøkes.
- Banken aktiverte prosedyrer for håndtering av hendelser og engasjerte et uavhengig cybersikkerhetsbyrå for å vurdere det påståtte datainnbruddet.
Innholdsfortegnelse
- SBI-undersøkelsen skiller mellom dataeksponering og trygge saldoer
- Varsler førte til skadebegrensning og en uavhengig vurdering
- Kundeforholdsregler er fortsatt relevante mens man avventer funnene
- Konklusjon
SBI-undersøkelsen skiller mellom dataeksponering og trygge saldoer
SBI opplyste om den mistenkte eksponeringen av kundedata på det mørke nettet i en børsmelding 21. oktober. Den påfølgende forsikringen fra banken gjaldt sikkerheten til kundenes penger og kontinuiteten i banktjenestene, og innebar ikke at dataundersøkelsen var avsluttet.
Dette skillet er viktig: Bankens uttalelse om at saldoene er trygge, avklarer ikke spørsmål om eksponeringen av personopplysninger. SBI sa at det var behov for ytterligere undersøkelser for å fastslå om dataene var ekte og fullstendige, identifisere en mulig kilde og avgjøre risikoen for kundene og banken.
De 3 897 kunderegistrene som ble identifisert i den foreløpige analysen, er ikke det samme som de omtrent 375 000 registrene som ble gjennomgått. Det høyere tallet viser til materialet som ble undersøkt, ikke et bekreftet antall berørte kunder.
| Opplysning | Detaljer |
|---|---|
| Kontaktinformasjon | Opplysninger som angivelig ble eksponert, omfattet registrerte mobilnumre, e-postadresser og bostedsadresser. |
| Personopplysninger | Navn, fødselsdatoer og kjønn var blant opplysningene som ble omtalt. |
| Bank- og kundeemneidentifikatorer | Opplysningene omfattet filial- og CIF-identifikatorer, kundeemne-ID-er og metadata knyttet til låne- eller kundeemneoppføringer. |
Varsler førte til skadebegrensning og en uavhengig vurdering
SBI mottok meldinger 16. oktober 2026 fra sin leverandør av trusseletterretningstjenester, Defence Cyber Agency og CERT-In. Banken sa at den raskt aktiverte sine prosedyrer for håndtering og begrensning av cyberhendelser.
Et uavhengig cybersikkerhetsbyrå godkjent av CERT-In ble engasjert for å undersøke arten og omfanget av det påståtte datainnbruddet. SBI sa at en detaljert vurdering pågikk, og at utbedrende og forebyggende tiltak ble iverksatt etter behov.
Informasjonen som ble omtalt i redegjørelsen, strakte seg utover kontaktopplysninger og omfattet også identifikatorer og metadata knyttet til låne- eller kundeemneoppføringer.
Kundeforholdsregler er fortsatt relevante mens man avventer funnene
Uavhengig av undersøkelsen av hendelsen anbefaler SBIs veiledning om cybersikkerhet for kunder at brukerne ikke deler engangspassord, ATM-PIN-koder eller kortverifiseringskoder over telefon, og at de bekrefter innringerens identitet. Denne generelle veiledningen forklarer forholdsregler mot identitetssvindel; den fastslår ikke årsaken til eller utfallet av denne hendelsen.
Bankens cybersikkerhetsside viser også kundene til å rapportere cyberhendelser via cyberkriminalitetstelefonen 1930. SBI sa at banken fortsatte å overvåke situasjonen og ville iverksette passende tiltak i samsvar med gjeldende regulatoriske krav.
Konklusjon
Det neste man bør følge med på, er resultatet av SBIs pågående vurdering: om den fastslår at dataene er ekte, kilden til og omfanget av eksponeringen, samt hvilke ytterligere tiltak som eventuelt er nødvendige for å beskytte kundene.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
