SBI har individuellt underrättat alla vars uppgifter identifierats som berörda av en misstänkt cyberincident, uppgav State Bank of India den 23 oktober 2026. Banken sade att den hade kontaktat kunderna via e-post och/eller WhatsApp och upprepade att kontosaldon och medel var säkra, samtidigt som utredningen av den möjliga exponeringen fortsatte.

Viktiga punkter

  • SBI uppger att banken individuellt har underrättat alla kunder vars uppgifter identifierats som berörda.
  • En preliminär granskning av omkring 375 000 poster identifierade 3 897 som innehöll personligt identifierbar information.
  • Bankens försäkran om att pengarna är säkra besvarar inte frågorna om de exponerade uppgifternas äkthet, källa eller omfattning.

Innehåll

SBI:s kundunderrättelser fokuserar på identifierade poster

Meddelandet den 23 oktober är ett steg i bankens kundkontakter som en del av dess hantering, inte slutet på utredningen. SBI uppgav att banken individuellt hade informerat alla kunder vars uppgifter identifierats som berörda, via e-post, WhatsApp eller båda.

Banken upprepade att ”dina kontosaldon och medel är säkra hos oss”. Den uppmanade också kunderna att vara försiktiga när de använder digitala banktjänster.

Den försäkran gäller säkerheten för pengar som förvaras i banken. Den separata utredningen av personuppgifter som kan ha exponerats pågår fortfarande.

PostUppgifter
Datum för den första varningen16 oktober 2026.
Parter som utfärdade varningenSBI:s leverantör av hotunderrättelser, Defence Cyber Agency och CERT-In.
Datum för kundmeddelandet23 oktober 2026.

Vad den preliminära granskningen visade

SBI:s förteckning över upplysningar om dataförlust den 21 oktober dokumenterar det formella meddelandet på bankens sida för bolagsstyrning. I sin preliminära granskning av omkring 375 000 poster som hittats på dark web identifierade banken 3 897 poster som innehöll personligt identifierbar information.

Informationen uppgavs omfatta namn, registrerade mobilnummer, födelsedatum, e-postadresser och bostadsadresser, samt uppgifter om filialer och kundidentifiering och metadata kopplade till låne- och leadposter.

Den större mängd som granskades ska inte tolkas som ett bekräftat antal berörda SBI-kunder. Äktheten och den fulla omfattningen av informationen, dess möjliga källa och de involverade riskerna utreds fortfarande.

Utredningen fortsätter samtidigt som kunder uppmanas att vara försiktiga

SBI aktiverade sina protokoll för hantering och begränsning av cyberincidenter efter att ha fått varningar. Banken anlitade också en oberoende cybersäkerhetsbyrå som är ansluten till Indian Computer Emergency Response Team, eller CERT-In, för att utreda incidenten.

Banken uppgav att incidenten inte hade någon väsentlig inverkan på dess kärnverksamhet, finansiella resultat eller kontinuitet i verksamheten.

SBI:s omedelbara råd till kunderna var att aldrig dela en OTP, PIN-kod eller ett lösenord med någon och att vara vaksamma mot misstänkta samtal, meddelanden och e-postmeddelanden. Dessa försiktighetsåtgärder är fortfarande relevanta trots bankens försäkran om att saldona är säkra.

Slutsats

Kundkontakterna har kommit vidare, men utredningen är inte avslutad. Utredningens resultat är nästa sak att invänta för att få klarhet i de exponerade uppgifternas äkthet, omfattning och möjliga källa.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återspeglar det material som fanns tillgängligt vid publiceringstillfället och kan förändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad fackperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att FinanceVelix rekommenderar den.