ข้อมูล SBI รั่วไหล: ธนาคารระบุยอดเงินคงปลอดภัย ขณะที่การสอบสวนยังดำเนินต่อ

ธนาคาร State Bank of India ระบุในคำชี้แจงที่เผยแพร่เมื่อวันที่ 23 ตุลาคม 2026 ว่าเหตุข้อมูล SBI ที่ต้องสงสัยว่ารั่วไหลส่งผลกระทบต่อลูกค้าจำนวนน้อยมาก พร้อมย้ำว่ายอดเงินของลูกค้ายังคงปลอดภัยอย่างสมบูรณ์ ธนาคารระบุว่าเหตุการณ์ดังกล่าวไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อระบบไอที การดำเนินธุรกิจหลัก ผลประกอบการทางการเงิน หรือความต่อเนื่องทางธุรกิจ ขณะที่การสอบสวนกรณีข้อมูลที่ต้องสงสัยว่าถูกเปิดเผยยังดำเนินต่อไป

ประเด็นสำคัญ

• การตรวจสอบเบื้องต้นระเบียนบนดาร์กเว็บประมาณ 375,000 รายการพบระเบียนลูกค้า 3,897 รายการที่มีข้อมูลระบุตัวบุคคล
• SBI ระบุว่ายอดเงินของลูกค้าปลอดภัย แต่ยังอยู่ระหว่างสอบสวนความถูกต้อง แหล่งที่มา และขอบเขตทั้งหมดของข้อมูลที่ถูกเปิดเผย
• ธนาคารเปิดใช้ขั้นตอนรับมือเหตุการณ์ และว่าจ้างหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์อิสระเพื่อประเมินการถูกเจาะระบบที่ถูกกล่าวหา

สารบัญ

• การสอบสวนข้อมูล SBI รั่วไหลแยกประเด็นการเปิดเผยข้อมูลออกจากความปลอดภัยของยอดเงิน
• การแจ้งเตือนนำไปสู่การควบคุมเหตุและการประเมินโดยหน่วยงานอิสระ
• ข้อควรระวังของลูกค้ายังคงสำคัญระหว่างรอผลการสอบสวน
• สรุป

การสอบสวนข้อมูล SBI รั่วไหลแยกประเด็นการเปิดเผยข้อมูลออกจากความปลอดภัยของยอดเงิน

SBI เปิดเผยกรณีข้อมูลลูกค้าที่สงสัยว่าถูกเปิดเผยบนดาร์กเว็บในเอกสารที่ยื่นต่อตลาดหลักทรัพย์เมื่อวันที่ 21 ตุลาคม คำชี้แจงถัดมาของธนาคารกล่าวถึงความปลอดภัยของเงินลูกค้าและความต่อเนื่องของบริการธนาคาร ไม่ได้ประกาศว่าการสอบสวนข้อมูลเสร็จสิ้นแล้ว

ความแตกต่างนี้มีความสำคัญ กล่าวคือ การที่ธนาคารระบุว่ายอดเงินปลอดภัยไม่ได้คลี่คลายข้อสงสัยเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคล SBI ระบุว่าจำเป็นต้องสอบสวนเพิ่มเติมเพื่อยืนยันความถูกต้องและความครบถ้วนของข้อมูล ระบุแหล่งที่มาที่เป็นไปได้ และประเมินความเสี่ยงต่อลูกค้าและธนาคาร

ระเบียนลูกค้า 3,897 รายการที่พบในการวิเคราะห์เบื้องต้นไม่ใช่จำนวนเดียวกับระเบียนประมาณ 375,000 รายการที่ตรวจสอบ ตัวเลขที่มากกว่าหมายถึงข้อมูลที่นำมาตรวจสอบ ไม่ใช่จำนวนลูกค้าที่ได้รับผลกระทบซึ่งยืนยันแล้ว

การแจ้งเตือนนำไปสู่การควบคุมเหตุและการประเมินโดยหน่วยงานอิสระ

SBI ได้รับการแจ้งเมื่อวันที่ 16 ตุลาคม 2026 จากผู้ให้บริการข่าวกรองภัยคุกคาม หน่วยงานไซเบอร์กลาโหม และ CERT-In ธนาคารระบุว่าได้เปิดใช้ขั้นตอนรับมือและควบคุมเหตุการณ์ไซเบอร์โดยทันที

ธนาคารว่าจ้างหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์อิสระที่ได้รับการรับรองจาก CERT-In ให้สอบสวนลักษณะและขอบเขตของการถูกเจาะระบบที่ถูกกล่าวหา SBI ระบุว่ากำลังดำเนินการประเมินอย่างละเอียด และจะดำเนินมาตรการแก้ไขและป้องกันตามความจำเป็น

ข้อมูลที่อธิบายไว้ในการเปิดเผยดังกล่าวมีมากกว่ารายละเอียดการติดต่อ โดยรวมถึงรหัสระบุตัวตนและเมทาดาทาที่เกี่ยวข้องกับระเบียนสินเชื่อหรือข้อมูลผู้สนใจ

ข้อควรระวังของลูกค้ายังคงสำคัญระหว่างรอผลการสอบสวน

แยกจากการสอบสวนเหตุการณ์ คำแนะนำด้านความมั่นคงปลอดภัยทางไซเบอร์สำหรับลูกค้าของ SBI แนะนำให้ผู้ใช้ไม่เปิดเผยรหัสผ่านใช้ครั้งเดียว (OTP), PIN ของตู้ ATM หรือรหัสตรวจสอบบัตรทางโทรศัพท์ และให้ตรวจสอบตัวตนของผู้โทร คำแนะนำทั่วไปดังกล่าวอธิบายวิธีป้องกันการแอบอ้างตัวตน แต่ไม่ได้ยืนยันสาเหตุหรือผลลัพธ์ของเหตุการณ์นี้

หน้าเว็บด้านความมั่นคงปลอดภัยทางไซเบอร์ของธนาคารยังแนะนำให้ลูกค้ารายงานเหตุการณ์ไซเบอร์ผ่านสายด่วนอาชญากรรมไซเบอร์หมายเลข 1930 SBI ระบุว่ายังคงติดตามสถานการณ์และจะดำเนินมาตรการที่เหมาะสมให้สอดคล้องกับข้อกำหนดด้านกฎระเบียบที่เกี่ยวข้อง

สรุป

ประเด็นถัดไปที่ควรติดตามคือผลการประเมินที่ SBI กำลังดำเนินการ ว่าจะยืนยันความถูกต้องของข้อมูล แหล่งที่มาและขอบเขตของการเปิดเผย ตลอดจนมาตรการเพิ่มเติมใดที่จำเป็นเพื่อคุ้มครองลูกค้าได้หรือไม่

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อสงวนสิทธิ์

บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้เป็นการรับรอง