State Bank of India, olayı ve olası bir sigorta talebini değerlendirirken SBI’nin siber sigortası, şüpheli bir müşteri verisi sızıntısından kaynaklanan zararları karşılayabilir. Konuya aşina bir kişinin aktardığına göre banka, 22 Ekim 2026 itibarıyla sigortacısını bilgilendirmişti; ancak yapılacak herhangi bir ödeme, poliçenin 1.425 crore Rs tutarındaki limitine değil, teminat kapsamındaki zararlara bağlı olacaktır.

Öne Çıkanlar

  • SBI, sigorta talebinde bulunmadan önce olası zararları değerlendiriyor.
  • 1.425 crore Rs tutarındaki poliçe limiti, beklenen ödeme değil, teminat üst sınırıdır.
  • Banka, kişiyi tanımlayabilecek bilgiler içeren 3.897 müşteri kaydı tespit etti.

İçindekiler

SBI’nin siber sigorta teminatı, ödeme yapılacağını göstermez

Konuya aşina kişilerin aktardığına göre SBI, Oriental Insurance ile yaptığı siber sigorta poliçesi kapsamında tazminat talep edebilir. Herhangi bir talep tutarı belirlenmiş değil; banka olayın boyutunu ve olası zararları değerlendirmeyi sürdürüyor.

Yapılacak herhangi bir geri ödeme poliçe şartlarına, olayın niteliğine ve hangi zararların teminat kapsamına girdiğine bağlı olacak. Bu nedenle 1.425 crore Rs tutarındaki limit, şüpheli sızıntının yol açtığı finansal zarar ya da sigortacının ödemeyi kabul ettiği tutar olarak değerlendirilmemelidir.

SBI de Oriental Insurance da olası talep hakkında yorum yapmadı.

KalemDetaylar
SigortacıOriental Insurance
Poliçe üst limiti1.425 crore Rs; teyit edilmiş bir talep veya ödeme değil
Talep değerlendirmesiOlayın boyutu ve potansiyel olarak teminat kapsamındaki zararlar incelenmeye devam ediyor

Müşteri kayıtlarına ilişkin bulgular, daha geniş kapsamlı veri paylaşımından farklı

Soruşturma, bir tehdit aktörü grubunun karanlık ağda yaklaşık 375.000 satır veri ve 2.722 PDF belgesi yayımladığı yönündeki haberlerin ardından başlatıldı. SBI, mevcut materyalleri incelemesinde kişiyi tanımlayabilecek bilgiler içeren 3.897 müşteri kaydı tespit ettiğini açıkladı.

Bu sayılar farklı unsurları ifade ediyor: yayımlandığı bildirilen materyalin hacmini ve bankanın tespit ettiği müşteri kayıtlarını. Etkilenen müşteri sayısını ölçen birbirinin yerine kullanılabilir göstergeler olarak değerlendirilmemelidir.

İfşa edilen bilgilerin adları, cep telefonu numaralarını, doğum tarihlerini, e-posta adreslerini, ikamet adreslerini ve kredi başvurularıyla bağlantılı ayrıntıları içerdiği bildiriliyor.

Soruşturma ve poliçe şartları belirleyici olmayı sürdürüyor

SBI’nin kurumsal yönetim sayfasındaki 21 Ekim tarihli veri kaybı bildirim kaydı, 2026-27 mali yılının üçüncü çeyreğine ait listede yer alıyor. Bu kayıt bildirim tarihini gösteriyor; sigorta teminatı tutarını veya olası ödemeyi ortaya koymuyor.

Banka, siber olaylara müdahale prosedürlerini devreye aldı ve soruşturma için CERT-In tarafından yetkilendirilmiş bağımsız bir siber güvenlik kuruluşu görevlendirdi.

Bir sigorta brokeri, siber poliçelerin, poliçe metnine ve yürürlükteki mevzuata bağlı olarak veri koruma yasalarının ihlalinden kaynaklanan belirli yükümlülükleri ve masrafları karşılayabileceğini belirtti. Düzenleyici para cezaları kısıtlamalara veya istisnalara tabi olabileceğinden, SBI’nin poliçesinde bu tür bir teminat bulunduğu varsayılamaz.

Sonuç

Bir sonraki aşamada soruşturmanın bulguları ve SBI’nin teminat kapsamındaki zarar değerlendirmesi bekleniyor. Bunlar belirlenene kadar ne talep tutarı ne de sigorta ödemesi teyit edilmiş durumda.

Daha Fazla Haber

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi genel bilgilendirme amaçlıdır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı niteliği taşımaz. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyali yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde nitelikli bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunun tavsiye edildiği anlamına gelmez.