O State Bank of India informou em 23 de outubro de 2026 que enviou notificações individualmente a todos os clientes cujos dados foram identificados como envolvidos em um possível incidente cibernético. O banco disse que entrou em contato com esses clientes por e-mail e/ou WhatsApp e reiterou que os saldos das contas e os recursos permaneciam seguros, enquanto prosseguia a investigação sobre a possível exposição.
Principais conclusões
- A SBI afirma ter notificado individualmente todos os clientes cujos dados foram identificados como envolvidos.
- Uma análise preliminar de cerca de 375.000 registros identificou 3.897 que continham informações de identificação pessoal.
- A garantia do banco sobre os recursos não esclarece as dúvidas sobre a autenticidade, a origem ou a extensão dos dados expostos.
Índice
- Notificações da SBI a clientes se concentram nos registros identificados
- O que a análise preliminar constatou
- Investigação continua enquanto clientes são orientados a tomar precauções
- Conclusão
Notificações da SBI a clientes se concentram nos registros identificados
O comunicado de 23 de outubro marca uma etapa de contato com os clientes na resposta do banco, e não a conclusão da investigação. A SBI afirmou ter informado individualmente todos os clientes cujas informações foram identificadas como envolvidas, por e-mail, WhatsApp ou ambos.
O banco reiterou que “os saldos das suas contas e os seus recursos estão seguros conosco”. Também pediu aos clientes que permaneçam cautelosos ao usar serviços bancários digitais.
Essa garantia diz respeito à segurança do dinheiro mantido no banco. A investigação separada sobre informações pessoais potencialmente expostas continua em andamento.
| Item | Detalhes |
|---|---|
| Data do alerta inicial | 16 de outubro de 2026. |
| Partes que emitiram o alerta | O provedor de serviços de inteligência contra ameaças da SBI, a Agência de Ciberdefesa e a CERT-In. |
| Data do comunicado aos clientes | 23 de outubro de 2026. |
O que a análise preliminar constatou
A lista de divulgações sobre perda de dados de 21 de outubro da SBI registra a divulgação formal em sua página de governança corporativa. Em sua análise preliminar de cerca de 375.000 registros encontrados na dark web, o banco identificou 3.897 registros contendo informações de identificação pessoal.
As informações foram descritas como incluindo nomes, números de celular cadastrados, datas de nascimento, endereços de e-mail e endereços residenciais, além de dados de agência e identificação de clientes e metadados associados a registros de empréstimos e de potenciais clientes.
O conjunto maior de registros analisado não deve ser interpretado como uma contagem confirmada de clientes da SBI afetados. A autenticidade e a extensão completa das informações, sua possível origem e os riscos envolvidos ainda estão sendo investigados.
Investigação continua enquanto clientes são orientados a tomar precauções
A SBI ativou seus protocolos de resposta e contenção a incidentes cibernéticos após receber os alertas. Também contratou uma agência independente de cibersegurança credenciada pela Equipe Indiana de Resposta a Emergências Cibernéticas, ou CERT-In, para investigar.
O banco afirmou que o incidente não teve impacto relevante em suas principais operações comerciais, no desempenho financeiro ou na continuidade dos negócios.
A orientação imediata da SBI aos clientes foi nunca compartilhar um OTP, PIN ou senha com ninguém e permanecer atentos a ligações, mensagens e e-mails suspeitos. Essas precauções continuam sendo pertinentes, mesmo com a garantia do banco de que os saldos estão seguros.
Conclusão
O contato com os clientes avançou, mas a investigação ainda não foi concluída. Seus resultados são o próximo ponto a acompanhar para esclarecer a autenticidade, a extensão e a possível origem das informações expostas.
Leia mais notícias
Isenção de responsabilidade
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
