State Bank of India повідомив 23 жовтня 2026 року, що надіслав індивідуальні сповіщення всім, чиї дані було визначено як пов’язані з імовірним кіберінцидентом. Банк заявив, що зв’язався з цими клієнтами електронною поштою та/або через WhatsApp і наголосив, що залишки на рахунках і кошти залишаються в безпеці, а розслідування можливого розголошення даних триває.

Основні висновки

  • SBI повідомляє, що індивідуально сповістив усіх клієнтів, дані яких було визначено як пов’язані з інцидентом.
  • Під час попереднього аналізу близько 375 000 записів було виявлено 3 897 записів, що містили персональні дані, які дають змогу ідентифікувати особу.
  • Запевнення банку щодо безпеки коштів не знімає питань про достовірність, джерело та масштаби оприлюднених даних.

Зміст

Повідомлення SBI клієнтам стосуються виявлених записів

Повідомлення від 23 жовтня стало етапом інформування клієнтів у межах реагування банку, а не завершенням розслідування. SBI заявив, що індивідуально сповістив усіх клієнтів, інформацію яких було визначено як пов’язану з інцидентом, електронною поштою, через WhatsApp або обома каналами.

Банк наголосив, що «залишки на ваших рахунках і кошти в нас у безпеці». Також він закликав клієнтів бути обачними під час користування послугами цифрового банкінгу.

Це запевнення стосується безпеки коштів, що зберігаються в банку. Окреме розслідування щодо потенційно оприлюдненої персональної інформації триває.

ПунктДеталі
Дата первинного сповіщення16 жовтня 2026 року.
Сторони, які повідомили про інцидентПостачальник послуг SBI у сфері аналізу кіберзагроз, Агентство кіберзахисту Міністерства оборони та CERT-In.
Дата повідомлення клієнтів23 жовтня 2026 року.

Що встановив попередній аналіз

Перелік розкриттів інформації про втрату даних від 21 жовтня SBI містить офіційне повідомлення на сторінці корпоративного управління банку. Під час попередньої перевірки близько 375 000 записів, виявлених у даркнеті, банк знайшов 3 897 записів із персональними даними, що дають змогу ідентифікувати особу.

За описом, ця інформація містила імена, зареєстровані номери мобільних телефонів, дати народження, адреси електронної пошти та місця проживання, а також дані про відділення й ідентифікацію клієнтів і метадані, пов’язані із записами щодо кредитів і потенційних клієнтів.

Не слід вважати, що більша сукупність перевірених записів є підтвердженою кількістю постраждалих клієнтів SBI. Достовірність і повний обсяг інформації, її можливе джерело та пов’язані з нею ризики ще розслідуються.

Розслідування триває, клієнтам радять дотримуватися запобіжних заходів

Після отримання сповіщень SBI активував протоколи реагування на кіберінциденти та локалізації наслідків. Банк також залучив до розслідування незалежне агентство з кібербезпеки, акредитоване Індійською групою реагування на комп’ютерні надзвичайні події (CERT-In).

Банк заявив, що інцидент не мав суттєвого впливу на основну діяльність, фінансові результати чи безперервність його роботи.

SBI порадив клієнтам нікому не повідомляти одноразові паролі (OTP), PIN-коди чи паролі, а також остерігатися підозрілих дзвінків, повідомлень і електронних листів. Ці запобіжні заходи залишаються важливими, навіть попри запевнення банку, що кошти на рахунках у безпеці.

Висновок

Банк продовжив інформувати клієнтів, але розслідування ще не завершено. Його результати стануть наступним важливим джерелом інформації про достовірність, масштаби та можливе джерело оприлюднених даних.

Читайте також

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.