SBI har sendt individuelle varsler til alle som har fått opplysningene sine identifisert som berørt av en mistenkt cyberhendelse, opplyste State Bank of India 23. oktober 2026. Banken sa at den hadde kontaktet kundene via e-post og/eller WhatsApp, og gjentok at kontosaldoer og penger fortsatt var trygge mens etterforskningen av den mulige eksponeringen pågikk.
Viktigste punkter
- SBI sier at banken har varslet individuelt alle kunder som er identifisert som berørt.
- En foreløpig gjennomgang av rundt 375 000 oppføringer identifiserte 3 897 som inneholdt personlig identifiserbar informasjon.
- Bankens forsikring om at pengene er trygge, avklarer ikke spørsmål om autentisiteten, kilden eller omfanget av de eksponerte opplysningene.
Innholdsfortegnelse
- SBI-varsler til kunder gjelder identifiserte oppføringer
- Hva den foreløpige gjennomgangen avdekket
- Etterforskningen fortsetter samtidig som kundene oppfordres til å være forsiktige
- Konklusjon
SBI-varsler til kunder gjelder identifiserte oppføringer
Varslingen 23. oktober er et ledd i bankens kundekontakt, ikke en avslutning på undersøkelsene. SBI opplyste at banken hadde informert individuelt alle kunder hvis opplysninger var identifisert som berørt, via e-post, WhatsApp eller begge deler.
Banken gjentok at «kontosaldoene og pengene dine er trygge hos oss». Den oppfordret også kundene til å være forsiktige når de bruker digitale banktjenester.
Forsikringen gjelder sikkerheten til penger som står i banken. Den separate undersøkelsen av personopplysninger som kan ha blitt eksponert, pågår fortsatt.
| Punkt | Detaljer |
|---|---|
| Dato for første varsel | 16. oktober 2026. |
| Varslende parter | SBIs leverandør av trusseletterretningstjenester, Defence Cyber Agency og CERT-In. |
| Dato for kundevarselet | 23. oktober 2026. |
Hva den foreløpige gjennomgangen avdekket
SBIs oversikt over offentliggjøringen av datatapet 21. oktober dokumenterer den formelle offentliggjøringen på bankens side for selskapsstyring. I sin foreløpige gjennomgang av rundt 375 000 oppføringer funnet på det mørke nettet identifiserte banken 3 897 oppføringer som inneholdt personlig identifiserbar informasjon.
Opplysningene ble beskrevet som navn, registrerte mobilnumre, fødselsdatoer, e-postadresser og bostedsadresser, samt filial- og kundeidentifikasjonsopplysninger og metadata knyttet til låne- og kundeemneoppføringer.
Det større antallet oppføringer som ble gjennomgått, må ikke tolkes som et bekreftet antall SBI-kunder som er berørt. Autentisiteten og det fulle omfanget av opplysningene, den mulige kilden og risikoene som er involvert, blir fortsatt undersøkt.
Etterforskningen fortsetter samtidig som kundene oppfordres til å være forsiktige
SBI aktiverte sine protokoller for håndtering og begrensning av cyberhendelser etter å ha mottatt varsler. Banken engasjerte også et uavhengig cybersikkerhetsbyrå godkjent av Indian Computer Emergency Response Team, eller CERT-In, til å gjennomføre etterforskningen.
Banken opplyste at hendelsen ikke hadde noen vesentlig innvirkning på kjernevirksomheten, de økonomiske resultatene eller kontinuiteten i virksomheten.
SBIs umiddelbare råd til kundene var å aldri dele en engangskode (OTP), PIN-kode eller passord med noen, og å være på vakt mot mistenkelige telefonsamtaler, meldinger og e-poster. Disse forholdsreglene er fortsatt relevante, selv om banken forsikrer at saldoene er trygge.
Konklusjon
Kundekontakten er kommet videre, men etterforskningen er ikke avsluttet. Resultatene av den blir det neste å følge med på for å få klarhet i autentisiteten, omfanget og den mulige kilden til de eksponerte opplysningene.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon og er ikke personlig tilpasset finans-, investerings-, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
