State Bank of India cho biết vụ rò rỉ dữ liệu SBI bị nghi ngờ chỉ ảnh hưởng đến một số lượng rất nhỏ khách hàng trong thông báo đăng ngày 23 tháng 10 năm 2026, đồng thời khẳng định số dư của khách hàng vẫn hoàn toàn an toàn. Ngân hàng cho biết sự cố không gây ảnh hưởng đáng kể đến các hệ thống CNTT, hoạt động kinh doanh cốt lõi, kết quả tài chính hoặc khả năng duy trì hoạt động kinh doanh; cuộc điều tra về vụ lộ dữ liệu bị nghi ngờ vẫn đang tiếp diễn.
Điểm chính
- Đợt rà soát sơ bộ khoảng 375.000 hồ sơ trên dark web xác định 3.897 hồ sơ khách hàng có chứa thông tin nhận dạng cá nhân.
- SBI cho biết số dư của khách hàng an toàn, nhưng tính xác thực, nguồn gốc và phạm vi đầy đủ của dữ liệu bị lộ vẫn đang được điều tra.
- Ngân hàng đã kích hoạt các quy trình ứng phó sự cố và thuê một đơn vị an ninh mạng độc lập để đánh giá vụ xâm phạm bị cáo buộc.
Mục lục
- Cuộc điều tra vụ rò rỉ dữ liệu SBI phân biệt việc lộ dữ liệu với mức độ an toàn của số dư
- Các cảnh báo dẫn đến biện pháp ngăn chặn và đánh giá độc lập
- Khách hàng vẫn nên thận trọng trong khi chờ kết quả điều tra
- Kết luận
Cuộc điều tra vụ rò rỉ dữ liệu SBI phân biệt việc lộ dữ liệu với mức độ an toàn của số dư
SBI công bố thông tin về việc dữ liệu khách hàng bị nghi ngờ xuất hiện trên dark web trong hồ sơ công bố gửi sở giao dịch ngày 21 tháng 10. Thông báo sau đó của ngân hàng đề cập đến mức độ an toàn của tiền gửi khách hàng và tính liên tục của dịch vụ ngân hàng, chứ không tuyên bố cuộc điều tra dữ liệu đã hoàn tất.
Sự phân biệt này rất quan trọng: tuyên bố của ngân hàng rằng số dư an toàn không giải đáp được các câu hỏi về việc thông tin cá nhân bị lộ. SBI cho biết cần điều tra thêm để xác minh tính xác thực và mức độ đầy đủ của dữ liệu, xác định nguồn có thể có và đánh giá rủi ro đối với khách hàng cũng như ngân hàng.
3.897 hồ sơ khách hàng được xác định trong phân tích sơ bộ không đồng nghĩa với khoảng 375.000 hồ sơ đã được rà soát. Con số lớn hơn là lượng dữ liệu được kiểm tra, không phải số khách hàng bị ảnh hưởng đã được xác nhận.
| Hạng mục | Chi tiết |
|---|---|
| Thông tin liên hệ | Các trường dữ liệu được cho là đã bị lộ gồm số điện thoại di động đăng ký, địa chỉ email và địa chỉ nơi cư trú. |
| Thông tin cá nhân | Các trường dữ liệu được mô tả gồm họ tên, ngày sinh và giới tính. |
| Thông tin định danh ngân hàng và khách hàng tiềm năng | Thông tin công bố liệt kê mã chi nhánh và mã CIF, mã khách hàng tiềm năng, cùng siêu dữ liệu liên kết với hồ sơ khoản vay hoặc khách hàng tiềm năng. |
Các cảnh báo dẫn đến biện pháp ngăn chặn và đánh giá độc lập
SBI nhận được thông tin liên lạc vào ngày 16 tháng 10 năm 2026 từ Nhà cung cấp Dịch vụ Tình báo Mối đe dọa, Cơ quan Phòng thủ Không gian mạng và CERT-In. Ngân hàng cho biết đã nhanh chóng kích hoạt các quy trình ứng phó và ngăn chặn sự cố mạng.
Một đơn vị an ninh mạng độc lập được CERT-In phê duyệt đã được thuê để điều tra bản chất và phạm vi của vụ xâm phạm bị cáo buộc. SBI cho biết việc đánh giá chi tiết đang được tiến hành và các biện pháp khắc phục, phòng ngừa đang được triển khai khi cần thiết.
Thông tin được mô tả trong thông báo không chỉ gồm chi tiết liên hệ mà còn có các mã định danh và siêu dữ liệu liên quan đến hồ sơ khoản vay hoặc khách hàng tiềm năng.
Khách hàng vẫn nên thận trọng trong khi chờ kết quả điều tra
Bên cạnh cuộc điều tra sự cố, hướng dẫn an ninh mạng dành cho khách hàng của SBI khuyến cáo người dùng không chia sẻ mật khẩu dùng một lần, mã PIN ATM hoặc mã xác minh thẻ qua điện thoại, đồng thời xác minh danh tính người gọi. Hướng dẫn thường trực này nêu các biện pháp phòng tránh hành vi giả mạo danh tính; nó không xác định nguyên nhân hay kết quả của sự cố này.
Trang an ninh mạng của ngân hàng cũng hướng dẫn khách hàng báo cáo sự cố mạng qua đường dây nóng về tội phạm mạng, số 1930. SBI cho biết ngân hàng tiếp tục theo dõi tình hình và sẽ thực hiện các biện pháp phù hợp theo yêu cầu của quy định hiện hành.
Kết luận
Vấn đề tiếp theo cần theo dõi là kết quả đánh giá đang diễn ra của SBI: liệu cuộc đánh giá có xác minh được tính xác thực của dữ liệu, nguồn gốc và phạm vi lộ dữ liệu, cũng như các biện pháp bổ sung cần thiết để bảo vệ khách hàng hay không.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải tư vấn tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có tại thời điểm xuất bản và có thể thay đổi. Hãy tự xác minh các thông tin quan trọng và tham khảo chuyên gia có trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.
