Podozrenie na únik údajov SBI sa dotklo veľmi malého počtu zákazníkov, uviedla State Bank of India vo vyhlásení zverejnenom 23. októbra 2026 a dodala, že zostatky zákazníkov zostávajú úplne v bezpečí. Banka uviedla, že incident nemal významný vplyv na jej IT systémy, hlavné obchodné činnosti, finančnú výkonnosť ani kontinuitu podnikania, pričom vyšetrovanie podozrenia na sprístupnenie údajov pokračovalo.
Kľúčové zistenia
- Predbežná kontrola približne 375 000 záznamov z dark webu identifikovala 3 897 záznamov zákazníkov obsahujúcich osobné identifikačné údaje.
- SBI uvádza, že zostatky zákazníkov sú v bezpečí, no pravosť, pôvod a úplný rozsah sprístupnených údajov sa stále vyšetrujú.
- SBI aktivovala protokoly reakcie na incidenty a poverila nezávislú agentúru pre kybernetickú bezpečnosť posúdením údajného narušenia.
Obsah
- Vyšetrovanie úniku údajov SBI oddeľuje sprístupnenie údajov od bezpečnosti zostatkov
- Upozornenia viedli k obmedzeniu incidentu a nezávislému posúdeniu
- Opatrenia zákazníkov zostávajú dôležité, kým sa čaká na výsledky
- Záver
Vyšetrovanie úniku údajov SBI oddeľuje sprístupnenie údajov od bezpečnosti zostatkov
SBI zverejnila informácie o podozrení na sprístupnenie údajov zákazníkov na dark webe v podaní pre burzu z 21. októbra. Jej následné vyhlásenie sa týkalo bezpečnosti peňazí zákazníkov a kontinuity bankových služieb, neoznamovalo však ukončenie vyšetrovania údajov.
Toto rozlíšenie je dôležité: vyhlásenie banky, že zostatky sú v bezpečí, neodpovedá na otázky týkajúce sa sprístupnenia osobných údajov. SBI uviedla, že na zistenie pravosti a úplnosti údajov, určenie ich možného pôvodu a posúdenie rizík pre zákazníkov a banku je potrebné ďalšie vyšetrovanie.
Počet 3 897 záznamov zákazníkov identifikovaných v predbežnej analýze nie je totožný s približne 375 000 kontrolovanými záznamami. Vyšší údaj označuje objem preskúmaných materiálov, nie potvrdený počet dotknutých zákazníkov.
| Položka | Podrobnosti |
|---|---|
| Kontaktné údaje | Medzi údajne sprístupnené polia patrili registrované mobilné čísla, e-mailové adresy a adresy bydliska. |
| Osobné údaje | Medzi uvedenými údajmi boli mená, dátumy narodenia a pohlavie. |
| Bankové identifikátory a identifikátory potenciálnych klientov | V zverejnených údajoch sa uvádzali identifikátory pobočiek a CIF, ID potenciálnych klientov a metadáta spojené so záznamami o úveroch alebo potenciálnych klientoch. |
Upozornenia viedli k obmedzeniu incidentu a nezávislému posúdeniu
SBI dostala 16. októbra 2026 oznámenia od svojho poskytovateľa služieb spravodajských informácií o hrozbách, Defence Cyber Agency a CERT-In. Banka uviedla, že bezodkladne aktivovala protokoly reakcie na kybernetické incidenty a ich obmedzenia.
Na vyšetrenie povahy a rozsahu údajného narušenia bola poverená nezávislá agentúra pre kybernetickú bezpečnosť schválená organizáciou CERT-In. SBI uviedla, že podrobné posúdenie prebieha a podľa potreby sa zavádzajú nápravné a preventívne opatrenia.
Informácie opísané v zverejnení presahovali rámec kontaktných údajov a zahŕňali identifikátory a metadáta súvisiace so záznamami o úveroch alebo potenciálnych klientoch.
Opatrenia zákazníkov zostávajú dôležité, kým sa čaká na výsledky
Nezávisle od vyšetrovania incidentu pokyny SBI pre zákazníkov v oblasti kybernetickej bezpečnosti radia používateľom, aby cez telefón nikomu neposkytovali jednorazové heslá, PIN kódy k bankomatu ani overovacie kódy kariet a aby si overili totožnosť volajúceho. Tieto všeobecné pokyny vysvetľujú opatrenia proti vydávaniu sa za inú osobu; neurčujú príčinu ani výsledok tohto incidentu.
Stránka banky venovaná kybernetickej bezpečnosti tiež zákazníkom odporúča nahlasovať kybernetické incidenty prostredníctvom linky pomoci pre kybernetickú kriminalitu na čísle 1930. SBI uviedla, že situáciu naďalej monitoruje a prijme vhodné opatrenia v súlade s platnými regulačnými požiadavkami.
Záver
Ďalším bodom, ktorý treba sledovať, bude výsledok prebiehajúceho posúdenia SBI: či potvrdí pravosť údajov, pôvod a rozsah ich sprístupnenia a prípadné ďalšie opatrenia potrebné na ochranu zákazníkov.
Ďalšie správy
Upozornenie
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Fakty vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a podľa potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.
