Scurgerea de date suspectată de la SBI a afectat un număr foarte mic de clienți, a declarat State Bank of India într-o asigurare publicată la 23 octombrie 2026, adăugând că soldurile clienților rămân complet în siguranță. Banca a afirmat că incidentul nu a avut un impact semnificativ asupra sistemelor sale IT, operațiunilor de bază, performanței financiare sau continuității activității, în timp ce ancheta privind presupusa expunere continua.
Idei principale
- O analiză preliminară a aproximativ 375.000 de înregistrări de pe dark web a identificat 3.897 de înregistrări ale clienților care conțineau informații de identificare personală.
- SBI afirmă că soldurile clienților sunt în siguranță, însă autenticitatea, sursa și amploarea completă a datelor expuse sunt încă investigate.
- Banca a activat protocoalele de răspuns la incidente și a angajat o agenție independentă de securitate cibernetică pentru a evalua presupusa compromitere.
Cuprins
- Ancheta privind scurgerea de date de la SBI distinge între expunerea datelor și siguranța soldurilor
- Alertele au determinat măsuri de limitare a incidentului și o evaluare independentă
- Măsurile de precauție pentru clienți rămân relevante în așteptarea rezultatelor
- Concluzie
Ancheta privind scurgerea de date de la SBI distinge între expunerea datelor și siguranța soldurilor
SBI a dezvăluit presupusa expunere a datelor clienților pe dark web într-o notificare transmisă bursei la 21 octombrie. Asigurarea ulterioară a băncii a vizat siguranța banilor clienților și continuitatea serviciilor bancare, fără a anunța finalizarea anchetei privind datele.
Distincția este importantă: declarația băncii potrivit căreia soldurile sunt în siguranță nu clarifică aspectele legate de expunerea informațiilor personale. SBI a afirmat că sunt necesare investigații suplimentare pentru a stabili autenticitatea și caracterul complet al datelor, a identifica posibila lor sursă și a determina riscurile pentru clienți și bancă.
Cele 3.897 de înregistrări ale clienților identificate în analiza preliminară nu sunt același lucru cu cele aproximativ 375.000 de înregistrări examinate. Cifra mai mare descrie materialul analizat, nu un număr confirmat de clienți afectați.
| Element | Detalii |
|---|---|
| Informații de contact | Câmpurile despre care se afirmă că au fost expuse includeau numere de telefon mobil înregistrate, adrese de e-mail și adrese de domiciliu. |
| Informații personale | Printre câmpurile menționate s-au numărat numele, datele de naștere și genul. |
| Identificatori bancari și ai solicitărilor | Dezvăluirea a enumerat identificatori de sucursală și CIF, ID-uri ale solicitărilor, precum și metadate asociate înregistrărilor privind împrumuturile sau solicitările. |
Alertele au determinat măsuri de limitare a incidentului și o evaluare independentă
SBI a primit comunicări la 16 octombrie 2026 de la furnizorul său de servicii de informații privind amenințările, Defence Cyber Agency și CERT-In. Banca a declarat că a activat prompt protocoalele de răspuns la incidente cibernetice și de limitare a acestora.
A fost angajată o agenție independentă de securitate cibernetică acreditată de CERT-In pentru a investiga natura și amploarea presupusei compromiteri. SBI a declarat că se desfășura o evaluare detaliată și că se implementau, după caz, măsuri de remediere și prevenție.
Informațiile descrise în dezvăluire depășeau datele de contact și includeau identificatori și metadate asociate înregistrărilor privind împrumuturile sau solicitările.
Măsurile de precauție pentru clienți rămân relevante în așteptarea rezultatelor
Separat de ancheta privind incidentul, recomandările SBI privind securitatea cibernetică pentru clienți îi sfătuiesc pe utilizatori să nu comunice prin telefon parole de unică folosință, coduri PIN de la bancomat sau coduri de verificare a cardului și să verifice identitatea apelantului. Aceste recomandări permanente explică măsurile de precauție împotriva uzurpării identității; ele nu stabilesc cauza sau rezultatul acestui incident.
Pagina de securitate cibernetică a băncii îi îndrumă, de asemenea, pe clienți să raporteze incidentele cibernetice prin linia de asistență pentru criminalitatea cibernetică, la numărul 1930. SBI a declarat că monitorizează în continuare situația și că va lua măsurile adecvate, în conformitate cu cerințele de reglementare aplicabile.
Concluzie
Următorul aspect de urmărit este rezultatul evaluării în curs a SBI: dacă aceasta va stabili autenticitatea datelor, sursa și amploarea expunerii, precum și eventualele măsuri suplimentare necesare pentru protejarea clienților.
Citiți mai multe știri
Declinarea responsabilității
Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.
