Державний банк Індії (State Bank of India) заявив, що ймовірний витік даних SBI торкнувся дуже невеликої кількості клієнтів. У заяві, оприлюдненій 23 жовтня 2026 року, банк запевнив, що кошти клієнтів на рахунках залишаються повністю в безпеці. Банк повідомив, що інцидент не мав суттєвого впливу на його ІТ-системи, основні бізнес-операції, фінансові результати чи безперервність діяльності, тоді як розслідування ймовірного витоку тривало.
Ключові висновки
- Під час попередньої перевірки приблизно 375 000 записів із даркнету було виявлено 3 897 записів клієнтів, що містили персональні дані, які дають змогу ідентифікувати особу.
- SBI заявляє, що кошти клієнтів на рахунках у безпеці, однак автентичність, джерело та повний обсяг оприлюднених даних іще розслідуються.
- Банк активував протоколи реагування на інциденти та залучив незалежну агенцію з кібербезпеки для оцінки ймовірного порушення безпеки.
Зміст
- Розслідування витоку даних SBI відокремлює факт витоку від безпеки коштів на рахунках
- Отримані сповіщення зумовили локалізацію інциденту та незалежну оцінку
- Поки очікуються результати, клієнтам варто й надалі дотримуватися запобіжних заходів
- Висновок
Розслідування витоку даних SBI відокремлює факт витоку від безпеки коштів на рахунках
21 жовтня SBI повідомив про ймовірне розміщення клієнтських даних у даркнеті в заяві, поданій на біржу. У подальшій заяві банк запевнив у безпеці коштів клієнтів і безперервності банківського обслуговування, а не повідомив про завершення розслідування витоку даних.
Це розмежування важливе: заява банку про безпеку коштів на рахунках не знімає питань щодо витоку персональної інформації. SBI повідомив, що для встановлення автентичності та повноти даних, визначення їхнього можливого джерела й оцінки ризиків для клієнтів і банку потрібне подальше розслідування.
3 897 записів клієнтів, виявлених під час попереднього аналізу, — це не те саме, що приблизно 375 000 перевірених записів. Більша цифра позначає обсяг матеріалів, які перевірялися, а не підтверджену кількість клієнтів, яких торкнувся витік.
| Категорія | Деталі |
|---|---|
| Контактні дані | За повідомленнями, серед оприлюднених даних були зареєстровані номери мобільних телефонів, адреси електронної пошти та місця проживання. |
| Персональні дані | Серед згаданих даних були імена, дати народження та стать. |
| Банківські ідентифікатори та ідентифікатори потенційних клієнтів | У повідомленні перелічено ідентифікатори відділень і CIF, ідентифікатори потенційних клієнтів, а також метадані, пов’язані із записами про позики чи потенційних клієнтів. |
Отримані сповіщення зумовили локалізацію інциденту та незалежну оцінку
16 жовтня 2026 року SBI отримав повідомлення від свого постачальника послуг із кіберрозвідки, Агентства кібероборони та CERT-In. Банк заявив, що невідкладно активував протоколи реагування на кіберінциденти та локалізації загрози.
Для розслідування характеру й масштабу ймовірного порушення безпеки було залучено незалежну агенцію з кібербезпеки, акредитовану CERT-In. SBI повідомив, що детальна оцінка триває, а за потреби впроваджуються заходи з усунення наслідків і запобігання подібним інцидентам.
Згідно з повідомленням, оприлюднена інформація охоплювала не лише контактні дані, а й ідентифікатори та метадані, пов’язані із записами про позики чи потенційних клієнтів.
Поки очікуються результати, клієнтам варто й надалі дотримуватися запобіжних заходів
Окремо від розслідування інциденту, рекомендації SBI з кібербезпеки для клієнтів радять не повідомляти телефоном одноразові паролі, PIN-коди банкоматів або коди перевірки картки, а також перевіряти особу абонента. Ці постійні рекомендації пояснюють, як захиститися від видавання себе за іншу особу, але не встановлюють причину чи наслідки цього інциденту.
На сторінці банку з питань кібербезпеки клієнтам також пропонується повідомляти про кіберінциденти на гарячу лінію з питань кіберзлочинності за номером 1930. SBI заявив, що продовжує стежити за ситуацією та вживатиме належних заходів відповідно до чинних нормативних вимог.
Висновок
Наступне питання, за яким варто стежити, — результати поточної оцінки SBI: чи підтвердить вона автентичність даних, джерело й масштаб витоку, а також чи будуть потрібні додаткові заходи для захисту клієнтів.
Читайте також
Застереження
Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби консультуйтеся з кваліфікованим фахівцем. Згадка про актив, компанію чи послугу не є рекомендацією.
