23 октября 2026 года Государственный банк Индии (State Bank of India, SBI) сообщил, что индивидуально уведомил всех, чьи данные были признаны затронутыми предполагаемым киберинцидентом. Банк заявил, что связался с этими клиентами по электронной почте и/или через WhatsApp, и вновь заверил, что остатки на счетах и средства в безопасности. Расследование возможного раскрытия данных продолжается.
Ключевые выводы
- SBI заявляет, что индивидуально уведомил всех клиентов, чьи данные были признаны затронутыми.
- В ходе предварительной проверки около 375 000 записей были выявлены 3 897 записей, содержащих персональные данные.
- Заверение банка в безопасности средств не снимает вопросов о подлинности, источнике и масштабе раскрытых данных.
Содержание
- Уведомления SBI касаются выявленных записей
- Что установила предварительная проверка
- Расследование продолжается, клиентам рекомендуют соблюдать меры предосторожности
- Заключение
Уведомления SBI касаются выявленных записей
Уведомление от 23 октября стало этапом информирования клиентов в рамках реагирования банка, а не завершением расследования. SBI сообщил, что индивидуально уведомил всех клиентов, чья информация была признана затронутой, по электронной почте, через WhatsApp или обоими способами.
Банк вновь заявил: «Остатки на ваших счетах и ваши средства находятся в безопасности у нас». Он также призвал клиентов проявлять осторожность при использовании цифровых банковских услуг.
Это заверение касается сохранности денег, находящихся в банке. Отдельное расследование возможного раскрытия персональной информации продолжается.
| Пункт | Подробности |
|---|---|
| Дата первоначального оповещения | 16 октября 2026 года. |
| Стороны, направившие оповещение | Поставщик SBI услуг по анализу киберугроз, Агентство киберзащиты Министерства обороны и CERT-In. |
| Дата уведомления клиентов | 23 октября 2026 года. |
Что установила предварительная проверка
Сведения SBI о раскрытии информации по потере данных от 21 октября опубликованы на странице корпоративного управления банка. В ходе предварительной проверки примерно 375 000 записей, обнаруженных в даркнете, банк выявил 3 897 записей, содержащих персональные данные.
Сообщается, что информация включала имена, зарегистрированные номера мобильных телефонов, даты рождения, адреса электронной почты и проживания, а также сведения об отделениях и идентификационные данные клиентов и метаданные, связанные с кредитными заявками и потенциальными клиентами.
Не следует считать, что весь проверенный массив данных соответствует подтвержденному числу клиентов SBI, которых коснулся инцидент. Подлинность и полный масштаб информации, ее возможный источник и связанные с ней риски все еще расследуются.
Расследование продолжается, клиентам рекомендуют соблюдать меры предосторожности
Получив оповещения, SBI задействовал протоколы реагирования на киберинциденты и локализации угроз. Банк также привлек независимое агентство по кибербезопасности, аккредитованное Индийской группой реагирования на компьютерные чрезвычайные ситуации (CERT-In), для проведения расследования.
Банк заявил, что инцидент не оказал существенного влияния на его основные операционные процессы, финансовые результаты или непрерывность деятельности.
В качестве первоочередной рекомендации клиентам SBI посоветовал никому не сообщать одноразовые пароли (OTP), PIN-коды и пароли, а также сохранять бдительность при подозрительных звонках, сообщениях и электронных письмах. Эти меры предосторожности по-прежнему актуальны, несмотря на заверение банка в безопасности остатков на счетах.
Заключение
Уведомление клиентов продвигается, однако расследование еще не завершено. Его результаты станут следующим важным ориентиром для выяснения подлинности, масштаба и возможного источника раскрытой информации.
Читайте также
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой рекомендацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.
