O suposto vazamento de dados do SBI afetou um número muito pequeno de clientes, afirmou o State Bank of India em comunicado publicado em 23 de outubro de 2026, acrescentando que os saldos dos clientes permanecem completamente seguros. O banco disse que o incidente não teve impacto material em seus sistemas de TI, operações comerciais principais, desempenho financeiro ou continuidade dos negócios, enquanto prosseguia a investigação sobre a suposta exposição.
Principais conclusões
- Uma análise preliminar de aproximadamente 375.000 registros da dark web identificou 3.897 registros de clientes contendo informações de identificação pessoal.
- O SBI afirma que os saldos dos clientes estão seguros, mas a autenticidade, a origem e a extensão total dos dados expostos continuam sob investigação.
- O banco ativou protocolos de resposta a incidentes e contratou uma agência independente de cibersegurança para avaliar a suposta violação.
Índice
- Investigação do vazamento de dados do SBI distingue a exposição de dados da segurança dos saldos
- Alertas levaram a medidas de contenção e a uma avaliação independente
- Precauções dos clientes continuam relevantes enquanto se aguardam as conclusões
- Conclusão
Investigação do vazamento de dados do SBI distingue a exposição de dados da segurança dos saldos
O SBI revelou a suposta exposição de dados de clientes na dark web em um comunicado à bolsa de valores divulgado em 21 de outubro. Seu comunicado subsequente tratou da segurança do dinheiro dos clientes e da continuidade dos serviços bancários, e não anunciou a conclusão da investigação sobre os dados.
Essa distinção é importante: a afirmação do banco de que os saldos estão seguros não resolve as questões relativas à exposição de informações pessoais. O SBI disse que seria necessária uma investigação adicional para determinar a autenticidade e a integridade dos dados, identificar sua possível origem e avaliar os riscos para os clientes e para o banco.
Os 3.897 registros de clientes identificados na análise preliminar não são o mesmo que os aproximadamente 375.000 registros analisados. O número maior descreve o material examinado, não uma contagem confirmada de clientes afetados.
| Item | Detalhes |
|---|---|
| Informações de contato | Os campos supostamente expostos incluíam números de celular cadastrados, endereços de e-mail e endereços residenciais. |
| Informações pessoais | Nomes, datas de nascimento e gênero estavam entre os campos descritos. |
| Identificadores bancários e de leads | A divulgação listou identificadores de agência e CIF, IDs de leads e metadados vinculados a registros de empréstimos ou leads. |
Alertas levaram a medidas de contenção e a uma avaliação independente
O SBI recebeu comunicações em 16 de outubro de 2026 de seu provedor de serviços de inteligência contra ameaças, da Agência de Defesa Cibernética e do CERT-In. O banco afirmou que ativou prontamente seus protocolos de resposta e contenção de incidentes cibernéticos.
Uma agência independente de cibersegurança credenciada pelo CERT-In foi contratada para investigar a natureza e a extensão da suposta violação. O SBI afirmou que uma avaliação detalhada estava em andamento e que medidas corretivas e preventivas estavam sendo implementadas conforme necessário.
As informações descritas na divulgação iam além dos dados de contato e incluíam identificadores e metadados associados a registros de empréstimos ou leads.
Precauções dos clientes continuam relevantes enquanto se aguardam as conclusões
Separadamente da investigação do incidente, as orientações de cibersegurança do SBI para clientes recomendam que os usuários não compartilhem senhas de uso único, PINs de caixas eletrônicos ou códigos de verificação de cartão por telefone e que confirmem a identidade de quem liga. Essas orientações permanentes explicam as precauções contra a falsidade ideológica; não determinam a causa nem o desfecho deste incidente.
A página de cibersegurança do banco também orienta os clientes a denunciar incidentes cibernéticos pela linha de atendimento de crimes cibernéticos, pelo número 1930. O SBI afirmou que continuava monitorando a situação e que adotaria as medidas cabíveis em conformidade com os requisitos regulatórios aplicáveis.
Conclusão
O próximo ponto a acompanhar é o resultado da avaliação em andamento do SBI: se ela determinará a autenticidade dos dados, a origem e a extensão da exposição e quaisquer outras medidas necessárias para proteger os clientes.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
