Jak poinformował State Bank of India w zapewnieniu opublikowanym 23 października 2026 r., podejrzany wyciek danych SBI dotknął bardzo niewielką liczbę klientów. Bank dodał, że środki na rachunkach klientów pozostają całkowicie bezpieczne. Według banku incydent nie miał istotnego wpływu na jego systemy IT, podstawową działalność operacyjną, wyniki finansowe ani ciągłość działalności, a dochodzenie w sprawie podejrzanego ujawnienia danych nadal trwało.
Najważniejsze informacje
- Wstępna analiza około 375 000 rekordów z dark webu wykazała 3 897 rekordów klientów zawierających dane umożliwiające ich identyfikację.
- SBI zapewnia, że salda klientów są bezpieczne, jednak autentyczność, źródło i pełny zakres ujawnionych danych pozostają przedmiotem dochodzenia.
- Bank uruchomił procedury reagowania na incydenty i zaangażował niezależną agencję ds. cyberbezpieczeństwa do oceny domniemanego naruszenia.
Spis treści
- Dochodzenie SBI w sprawie wycieku danych oddziela ujawnienie danych od bezpieczeństwa sald
- Otrzymane alerty skłoniły bank do podjęcia działań ograniczających skutki i zlecenia niezależnej oceny
- Środki ostrożności dla klientów pozostają istotne w oczekiwaniu na wyniki
- Podsumowanie
Dochodzenie SBI w sprawie wycieku danych oddziela ujawnienie danych od bezpieczeństwa sald
SBI poinformował o podejrzanym ujawnieniu danych klientów w dark webie w zgłoszeniu giełdowym z 21 października. Późniejsze zapewnienie banku dotyczyło bezpieczeństwa pieniędzy klientów oraz ciągłości usług bankowych, a nie zakończenia dochodzenia w sprawie danych.
To rozróżnienie ma znaczenie: stwierdzenie banku, że salda są bezpieczne, nie rozstrzyga kwestii ujawnienia danych osobowych. SBI poinformował, że konieczne jest dalsze dochodzenie, aby ustalić autentyczność i kompletność danych, zidentyfikować ich potencjalne źródło oraz określić ryzyko dla klientów i banku.
3 897 rekordów klientów wskazanych we wstępnej analizie to nie to samo co około 375 000 przeanalizowanych rekordów. Większa liczba określa skalę zbadanego materiału, a nie potwierdzoną liczbę poszkodowanych klientów.
| Element | Szczegóły |
|---|---|
| Dane kontaktowe | Wśród zgłoszonych ujawnionych danych znalazły się zarejestrowane numery telefonów komórkowych, adresy e-mail i adresy zamieszkania. |
| Dane osobowe | Wymieniono między innymi imiona i nazwiska, daty urodzenia oraz płeć. |
| Identyfikatory bankowe i identyfikatory potencjalnych klientów | W zgłoszeniu wymieniono identyfikatory oddziałów i CIF, identyfikatory potencjalnych klientów oraz metadane powiązane z rekordami dotyczącymi pożyczek lub potencjalnych klientów. |
Otrzymane alerty skłoniły bank do podjęcia działań ograniczających skutki i zlecenia niezależnej oceny
16 października 2026 r. SBI otrzymał powiadomienia od swojego dostawcy usług wywiadu o zagrożeniach, Defence Cyber Agency oraz CERT-In. Bank poinformował, że niezwłocznie uruchomił procedury reagowania na incydenty cybernetyczne i ograniczania ich skutków.
Do zbadania charakteru i zakresu domniemanego naruszenia zaangażowano niezależną agencję ds. cyberbezpieczeństwa akredytowaną przez CERT-In. SBI poinformował, że trwa szczegółowa ocena, a w razie potrzeby wdrażane są środki zaradcze i zapobiegawcze.
Informacje opisane w zgłoszeniu wykraczały poza dane kontaktowe i obejmowały identyfikatory oraz metadane powiązane z rekordami dotyczącymi pożyczek lub potencjalnych klientów.
Środki ostrożności dla klientów pozostają istotne w oczekiwaniu na wyniki
Niezależnie od dochodzenia w sprawie incydentu, wytyczne SBI dotyczące cyberbezpieczeństwa dla klientów zalecają, by nie udostępniać przez telefon haseł jednorazowych, PIN-ów do bankomatów ani kodów weryfikacyjnych kart oraz by weryfikować tożsamość rozmówcy. Te ogólne zalecenia wyjaśniają, jak chronić się przed podszywaniem się pod inne osoby; nie przesądzają o przyczynie ani skutkach tego incydentu.
Strona SBI poświęcona cyberbezpieczeństwu zaleca również klientom zgłaszanie incydentów cybernetycznych na infolinię ds. cyberprzestępczości pod numerem 1930. Bank poinformował, że nadal monitoruje sytuację i podejmie odpowiednie działania zgodnie z obowiązującymi wymogami regulacyjnymi.
Podsumowanie
Warto śledzić wyniki trwającej oceny SBI: czy potwierdzi ona autentyczność danych, źródło i zakres ich ujawnienia oraz to, czy konieczne będą dodatkowe działania w celu ochrony klientów.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestowanie wiąże się z ryzykiem straty. Przedstawione informacje odzwierciedlają materiały dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.
