State Bank of India, 23 Ekim 2026’da yayımladığı güvencede, şüpheli SBI veri sızıntısının çok az sayıda müşteriyi etkilediğini ve müşteri bakiyelerinin tamamen güvende olduğunu belirtti. Banka, olayın BT sistemleri, temel iş operasyonları, finansal performans veya iş sürekliliği üzerinde önemli bir etkisi olmadığını, şüpheli veri ifşasına ilişkin soruşturmanın ise sürdüğünü söyledi.
Öne Çıkanlar
- Yaklaşık 375.000 karanlık ağ kaydının ön incelemesinde, kişisel olarak tanımlanabilir bilgiler içeren 3.897 müşteri kaydı tespit edildi.
- SBI, müşteri bakiyelerinin güvende olduğunu söylüyor; ancak ifşa edilen verilerin gerçekliği, kaynağı ve tam kapsamı soruşturulmaya devam ediyor.
- Banka, olay müdahale protokollerini devreye aldı ve iddia edilen ihlali değerlendirmesi için bağımsız bir siber güvenlik kuruluşunu görevlendirdi.
İçindekiler
- SBI veri sızıntısı soruşturması, verilerin ifşası ile bakiyelerin güvenliğini birbirinden ayırıyor
- Uyarılar, sınırlama önlemlerini ve bağımsız değerlendirmeyi beraberinde getirdi
- Bulgular beklenirken müşterilerin alabileceği önlemler önemini koruyor
- Sonuç
SBI veri sızıntısı soruşturması, verilerin ifşası ile bakiyelerin güvenliğini birbirinden ayırıyor
SBI, müşteri verilerinin karanlık ağda şüpheli biçimde ifşa edildiğini 21 Ekim tarihli bir borsa bildiriminde açıkladı. Bankanın daha sonra yaptığı güvence açıklaması, veri soruşturmasının tamamlandığını duyurmak yerine müşteri paralarının güvenliğini ve bankacılık hizmetlerinin sürekliliğini ele aldı.
Bu ayrım önemli: Bankanın bakiyelerin güvende olduğu yönündeki açıklaması, kişisel bilgilerin ifşa edilip edilmediğine ilişkin soruları yanıtlamıyor. SBI, verilerin gerçekliğini ve bütünlüğünü saptamak, olası kaynağını belirlemek ve müşteriler ile banka açısından riskleri tespit etmek için daha fazla soruşturma gerektiğini söyledi.
Ön analizde tespit edilen 3.897 müşteri kaydı, incelenen yaklaşık 375.000 kayıtla aynı şey değildir. Büyük sayı, incelenen materyali ifade eder; etkilenen müşterilerin doğrulanmış sayısını değil.
| Öğe | Ayrıntılar |
|---|---|
| İletişim bilgileri | İddiaya göre ifşa edilen alanlar arasında kayıtlı cep telefonu numaraları, e-posta adresleri ve ikamet adresleri bulunuyordu. |
| Kişisel bilgiler | Açıklanan alanlar arasında isimler, doğum tarihleri ve cinsiyet bilgileri de yer aldı. |
| Bankacılık ve potansiyel müşteri tanımlayıcıları | Açıklamada şube ve CIF tanımlayıcıları, potansiyel müşteri kimlikleri ve kredi ya da potansiyel müşteri kayıtlarıyla bağlantılı üst veriler sıralandı. |
Uyarılar, sınırlama önlemlerini ve bağımsız değerlendirmeyi beraberinde getirdi
SBI, 16 Ekim 2026’da Tehdit İstihbaratı Hizmet Sağlayıcısından, Savunma Siber Ajansından ve CERT-In’den bildirimler aldı. Banka, siber olaylara müdahale ve sınırlama protokollerini derhal devreye soktuğunu söyledi.
İddia edilen ihlalin niteliğini ve kapsamını araştırması için CERT-In tarafından yetkilendirilmiş bağımsız bir siber güvenlik kuruluşu görevlendirildi. SBI, ayrıntılı bir değerlendirmenin sürdüğünü ve gerekli görüldükçe düzeltici ve önleyici tedbirlerin uygulandığını belirtti.
Açıklamada belirtilen bilgiler, iletişim bilgilerinin ötesine geçerek kredi veya potansiyel müşteri kayıtlarıyla ilişkili tanımlayıcıları ve üst verileri de kapsıyordu.
Bulgular beklenirken müşterilerin alabileceği önlemler önemini koruyor
Olay soruşturmasından bağımsız olarak, SBI’nin müşterilere yönelik siber güvenlik rehberi, kullanıcılara telefonda tek kullanımlık şifreleri, ATM PIN’lerini veya kart doğrulama kodlarını paylaşmamalarını ve arayan kişinin kimliğini doğrulamalarını tavsiye ediyor. Bu sürekli geçerli rehber, kimliğe bürünme girişimlerine karşı alınacak önlemleri açıklıyor; ancak bu olayın nedenini veya sonucunu ortaya koymuyor.
Bankanın siber güvenlik sayfası ayrıca müşterileri, siber olayları 1930 numaralı siber suçlar yardım hattına bildirmeye yönlendiriyor. SBI, durumu izlemeyi sürdürdüğünü ve geçerli düzenleyici gerekliliklere uygun olarak gerekli önlemleri alacağını söyledi.
Sonuç
İzlenecek bir sonraki konu, SBI’nin devam eden değerlendirmesinin sonucu: verilerin gerçekliğini, ifşanın kaynağını ve kapsamını, ayrıca müşterileri korumak için başka hangi önlemlerin gerektiğini ortaya koyup koymayacağı.
Daha Fazla Haber Okuyun
FinanceVelix’ten daha fazla haber
Sorumluluk Reddi
Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyali yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.
