По заявлению State Bank of India, опубликованному 23 октября 2026 года, предполагаемая утечка данных SBI затронула очень небольшое число клиентов. Банк добавил, что средства клиентов на счетах полностью в безопасности. По его словам, инцидент не оказал существенного влияния на ИТ-системы, основные операционные процессы, финансовые показатели или непрерывность деятельности банка; расследование предполагаемой утечки продолжается.
Ключевые выводы
- В ходе предварительной проверки примерно 375 000 записей из даркнета выявлено 3 897 записей клиентов, содержащих персональные данные.
- SBI заявляет, что средства клиентов на счетах в безопасности, однако подлинность, источник и полный объем раскрытых данных всё еще расследуются.
- Банк задействовал протоколы реагирования на инциденты и привлек независимую организацию по кибербезопасности для оценки предполагаемого взлома.
Содержание
- Расследование утечки данных SBI отделяет факт раскрытия данных от безопасности средств на счетах
- Сигналы об угрозе привели к локализации инцидента и независимой оценке
- Пока выводы не готовы, клиентам по-прежнему следует соблюдать меры предосторожности
- Вывод
Расследование утечки данных SBI отделяет факт раскрытия данных от безопасности средств на счетах
SBI сообщила о предполагаемом раскрытии клиентских данных в даркнете в заявлении, поданном на биржу 21 октября. В последующем заверении банк говорил о безопасности средств клиентов и непрерывности банковского обслуживания, но не объявлял о завершении расследования утечки данных.
Это различие важно: заявление банка о безопасности средств на счетах не снимает вопросов о раскрытии персональной информации. SBI сообщила, что для установления подлинности и полноты данных, определения возможного источника и оценки рисков для клиентов и банка необходимо дальнейшее расследование.
Выявленные в ходе предварительного анализа 3 897 записей клиентов — не то же самое, что примерно 375 000 проверенных записей. Большая цифра обозначает объем изученных материалов, а не подтвержденное число затронутых клиентов.
| Пункт | Подробности |
|---|---|
| Контактная информация | Среди данных, которые, по сообщениям, были раскрыты, — зарегистрированные номера мобильных телефонов, адреса электронной почты и домашние адреса. |
| Персональная информация | Среди перечисленных полей — имена, даты рождения и пол. |
| Банковские идентификаторы и идентификаторы потенциальных клиентов | В сообщении перечислены идентификаторы отделений и CIF, идентификаторы потенциальных клиентов, а также метаданные, связанные с кредитными записями или записями потенциальных клиентов. |
Сигналы об угрозе привели к локализации инцидента и независимой оценке
16 октября 2026 года SBI получила сообщения от поставщика услуг по анализу киберугроз, Defence Cyber Agency и CERT-In. Банк заявил, что незамедлительно задействовал протоколы реагирования на киберинциденты и локализации угроз.
Для расследования характера и масштабов предполагаемого взлома была привлечена независимая организация по кибербезопасности, аккредитованная CERT-In. SBI сообщила, что подробная оценка продолжается и при необходимости принимаются меры по устранению последствий и предотвращению подобных инцидентов.
Описанная в сообщении информация включала не только контактные данные, но и идентификаторы с метаданными, связанными с кредитными записями или записями потенциальных клиентов.
Пока выводы не готовы, клиентам по-прежнему следует соблюдать меры предосторожности
Отдельно от расследования инцидента, рекомендации SBI по кибербезопасности для клиентов советуют не сообщать по телефону одноразовые пароли, PIN-коды банкоматов или коды проверки карты и проверять личность звонящего. Эти общие рекомендации объясняют, как защититься от подмены личности; они не устанавливают причину или исход данного инцидента.
На странице SBI, посвященной кибербезопасности, также указано, что о киберинцидентах следует сообщать по горячей линии по вопросам киберпреступности 1930. Банк заявил, что продолжает следить за ситуацией и будет принимать надлежащие меры в соответствии с применимыми нормативными требованиями.
Вывод
В ближайшее время следует следить за результатами продолжающейся проверки SBI: установит ли она подлинность данных, источник и масштабы их раскрытия, а также необходимость дополнительных мер по защите клиентов.
Читайте также
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты соответствуют материалам, доступным на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.
