State Bank of India poinformował 23 października 2026 r., że indywidualne powiadomienia otrzymali wszyscy klienci, których dane uznano za powiązane z podejrzanym incydentem cybernetycznym. Bank przekazał, że skontaktował się z tymi klientami za pośrednictwem poczty elektronicznej i/lub WhatsApp oraz ponownie zapewnił, że salda na rachunkach i środki pozostają bezpieczne, podczas gdy trwa dochodzenie w sprawie możliwego ujawnienia danych.
Najważniejsze informacje
- SBI informuje, że indywidualnie powiadomił wszystkich klientów, których dane uznano za powiązane z incydentem.
- Wstępna analiza około 375 000 rekordów wykazała 3 897 zawierających dane umożliwiające identyfikację osób.
- Zapewnienie banku o bezpieczeństwie środków nie rozstrzyga kwestii autentyczności, źródła ani zakresu ujawnionych danych.
Spis treści
- Powiadomienia SBI dotyczą zidentyfikowanych rekordów
- Ustalenia wstępnej analizy
- Dochodzenie trwa, a bank zaleca klientom ostrożność
- Podsumowanie
Powiadomienia SBI dotyczą zidentyfikowanych rekordów
Komunikat z 23 października oznacza kolejny etap kontaktu banku z klientami, a nie zakończenie dochodzenia. SBI poinformował, że indywidualnie powiadomił wszystkich klientów, których dane uznano za powiązane z incydentem, za pośrednictwem poczty elektronicznej, WhatsApp lub obu tych kanałów.
Bank ponownie zapewnił: „Salda na Państwa rachunkach i środki są u nas bezpieczne”. Wezwał również klientów do zachowania ostrożności podczas korzystania z usług bankowości cyfrowej.
Zapewnienie to dotyczy bezpieczeństwa pieniędzy przechowywanych w banku. Odrębne dochodzenie w sprawie potencjalnie ujawnionych danych osobowych nadal trwa.
| Pozycja | Szczegóły |
|---|---|
| Data pierwszego ostrzeżenia | 16 października 2026 r. |
| Podmioty, które przekazały ostrzeżenie | Dostawca usług SBI w zakresie analizy zagrożeń, Defence Cyber Agency oraz CERT-In. |
| Data komunikatu dla klientów | 23 października 2026 r. |
Ustalenia wstępnej analizy
Wykaz ujawnień dotyczących utraty danych z 21 października, zamieszczony przez SBI na stronie dotyczącej ładu korporacyjnego, dokumentuje formalne ujawnienie informacji. We wstępnej analizie około 375 000 rekordów znalezionych w dark webie bank zidentyfikował 3 897 rekordów zawierających dane umożliwiające identyfikację osób.
Jak podano, informacje obejmowały imiona i nazwiska, zarejestrowane numery telefonów komórkowych, daty urodzenia, adresy e-mail i adresy zamieszkania, a także dane dotyczące oddziałów i identyfikacji klientów oraz metadane powiązane z rekordami dotyczącymi kredytów i potencjalnych klientów.
Większej liczby przeanalizowanych rekordów nie należy traktować jako potwierdzonej liczby klientów SBI, których dotyczy incydent. Nadal badane są autentyczność i pełny zakres informacji, ich możliwe źródło oraz związane z nimi zagrożenia.
Dochodzenie trwa, a bank zaleca klientom ostrożność
Po otrzymaniu ostrzeżeń SBI uruchomił procedury reagowania na incydenty cybernetyczne i ograniczania ich skutków. Do przeprowadzenia dochodzenia powołał również niezależną agencję ds. cyberbezpieczeństwa akredytowaną przez Indian Computer Emergency Response Team, czyli CERT-In.
Bank poinformował, że incydent nie miał istotnego wpływu na jego podstawową działalność operacyjną, wyniki finansowe ani ciągłość działania.
SBI zalecił klientom, aby nigdy nie udostępniali nikomu jednorazowego hasła (OTP), kodu PIN ani hasła oraz zachowali czujność wobec podejrzanych połączeń telefonicznych, wiadomości i e-maili. Te środki ostrożności pozostają ważne mimo zapewnienia banku, że salda są bezpieczne.
Podsumowanie
Powiadamianie klientów postępuje, ale dochodzenie nie zostało zakończone. Jego wyniki będą kolejnym ważnym krokiem w ustaleniu autentyczności, zakresu i możliwego źródła ujawnionych informacji.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.
