Štátna banka Indie (State Bank of India) 23. októbra 2026 uviedla, že individuálne informovala všetkých zákazníkov, ktorých údaje boli označené ako súvisiace s podozrivým kybernetickým incidentom. Banka uviedla, že týchto zákazníkov kontaktovala e-mailom a/alebo cez WhatsApp a opätovne zdôraznila, že zostatky na účtoch a finančné prostriedky zostali v bezpečí, pričom vyšetrovanie možného úniku pokračuje.
Kľúčové informácie
- SBI uvádza, že individuálne informovala všetkých zákazníkov, ktorých údaje boli označené ako súvisiace s incidentom.
- Predbežná kontrola približne 375 000 záznamov identifikovala 3 897 záznamov obsahujúcich osobné identifikačné údaje.
- Uistenie banky o bezpečnosti finančných prostriedkov neodpovedá na otázky týkajúce sa pravosti, zdroja ani rozsahu uniknutých údajov.
Obsah
- Oznámenia SBI zákazníkom sa týkajú identifikovaných záznamov
- Čo zistila predbežná kontrola
- Vyšetrovanie pokračuje popri preventívnych opatreniach pre zákazníkov
- Záver
Oznámenia SBI zákazníkom sa týkajú identifikovaných záznamov
Oznámenie z 23. októbra predstavuje krok v komunikácii banky so zákazníkmi, nie ukončenie jej vyšetrovania. SBI uviedla, že individuálne informovala všetkých zákazníkov, ktorých údaje boli označené ako dotknuté, a to e-mailom, cez WhatsApp alebo oboma spôsobmi.
Banka opätovne zdôraznila, že „zostatky na vašich účtoch a vaše finančné prostriedky sú u nás v bezpečí“. Zároveň zákazníkom odporučila, aby pri používaní služieb digitálneho bankovníctva zostali obozretní.
Toto uistenie sa týka bezpečnosti peňazí uložených v banke. Samostatné vyšetrovanie potenciálne uniknutých osobných údajov naďalej pokračuje.
| Položka | Podrobnosti |
|---|---|
| Dátum prvého upozornenia | 16. októbra 2026. |
| Subjekty, ktoré upozornili banku | Poskytovateľ služby SBI pre spravodajské informácie o hrozbách, Agentúra pre kybernetickú obranu a CERT-In. |
| Dátum oznámenia zákazníkom | 23. októbra 2026. |
Čo zistila predbežná kontrola
Dokument SBI s názvom Zverejnenie straty údajov z 21. októbra zaznamenáva formálne zverejnenie na stránke banky venovanej správe a riadeniu spoločnosti. Pri predbežnom preskúmaní približne 375 000 záznamov nájdených na dark webe banka identifikovala 3 897 záznamov obsahujúcich osobné identifikačné údaje.
Podľa opisu tieto informácie zahŕňali mená, registrované čísla mobilných telefónov, dátumy narodenia, e-mailové adresy a adresy bydliska, ako aj údaje o pobočke a identifikácii zákazníka a metadáta spojené so záznamami o úveroch a potenciálnych klientoch.
Väčší súbor preskúmaných záznamov nemožno považovať za potvrdený počet zákazníkov SBI, ktorých sa incident týka. Pravosť a celkový rozsah informácií, ich možný zdroj aj súvisiace riziká sa naďalej vyšetrujú.
Vyšetrovanie pokračuje popri preventívnych opatreniach pre zákazníkov
Po prijatí upozornení SBI aktivovala protokoly na reakciu na kybernetické incidenty a ich zvládnutie. Na vyšetrovanie tiež poverila nezávislú agentúru pre kybernetickú bezpečnosť zaradenú do zoznamu schváleného Indickým tímom pre reakciu na počítačové núdzové situácie, teda CERT-In.
Banka uviedla, že incident nemal významný vplyv na jej hlavné obchodné činnosti, finančnú výkonnosť ani kontinuitu podnikania.
SBI zákazníkom bezprostredne odporučila, aby nikdy nikomu neposkytovali jednorazové heslo (OTP), PIN ani heslo a aby si dávali pozor na podozrivé telefonáty, správy a e-maily. Tieto preventívne opatrenia sú naďalej dôležité aj napriek uisteniu banky, že zostatky na účtoch sú v bezpečí.
Záver
Informovanie zákazníkov pokročilo, vyšetrovanie však ešte nie je ukončené. Jeho zistenia budú ďalším dôležitým krokom k objasneniu pravosti, rozsahu a možného zdroja uniknutých informácií.
Ďalšie správy
Upozornenie
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Fakty zodpovedajú materiálom dostupným v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.
