State Bank of India cho biết ngày 23 tháng 10 năm 2026, ngân hàng đã gửi thông báo riêng cho tất cả những người có dữ liệu được xác định là có liên quan đến một sự cố mạng bị nghi ngờ. Ngân hàng cho biết đã liên hệ với những khách hàng này qua email và/hoặc WhatsApp, đồng thời nhắc lại rằng số dư tài khoản và tiền của họ vẫn an toàn, trong khi cuộc điều tra về khả năng dữ liệu bị lộ vẫn đang tiếp diễn.
Điểm chính
- SBI cho biết đã thông báo riêng cho tất cả khách hàng có dữ liệu được xác định là có liên quan.
- Đợt rà soát sơ bộ khoảng 375.000 hồ sơ xác định có 3.897 hồ sơ chứa thông tin nhận dạng cá nhân.
- Cam kết của ngân hàng về tính an toàn của tiền không giải đáp được những câu hỏi về tính xác thực, nguồn gốc hoặc phạm vi dữ liệu bị lộ.
Mục lục
- Thông báo của SBI cho khách hàng tập trung vào các hồ sơ được xác định
- Những gì đợt rà soát sơ bộ xác định được
- Cuộc điều tra tiếp tục cùng với các biện pháp phòng ngừa dành cho khách hàng
- Kết luận
Thông báo của SBI cho khách hàng tập trung vào các hồ sơ được xác định
Thông báo ngày 23 tháng 10 đánh dấu một bước liên hệ với khách hàng trong quá trình ứng phó của ngân hàng, chứ không phải là kết thúc cuộc điều tra. SBI cho biết đã thông báo riêng cho tất cả khách hàng có thông tin được xác định là có liên quan, qua email, WhatsApp hoặc cả hai.
Ngân hàng nhắc lại rằng “số dư tài khoản và tiền của quý khách vẫn an toàn tại ngân hàng chúng tôi”. Ngân hàng cũng khuyến cáo khách hàng thận trọng khi sử dụng dịch vụ ngân hàng số.
Cam kết này liên quan đến sự an toàn của tiền được giữ tại ngân hàng. Cuộc điều tra riêng về thông tin cá nhân có khả năng bị lộ vẫn đang được tiến hành.
| Hạng mục | Chi tiết |
|---|---|
| Ngày cảnh báo ban đầu | Ngày 16 tháng 10 năm 2026. |
| Các bên đưa ra cảnh báo | Nhà cung cấp dịch vụ tình báo mối đe dọa của SBI, Cơ quan An ninh mạng Quốc phòng và CERT-In. |
| Ngày ra thông báo cho khách hàng | Ngày 23 tháng 10 năm 2026. |
Những gì đợt rà soát sơ bộ xác định được
Danh mục công bố thông tin về mất mát dữ liệu ngày 21 tháng 10 của SBI ghi nhận việc công bố chính thức trên trang quản trị doanh nghiệp của ngân hàng. Trong đợt kiểm tra sơ bộ khoảng 375.000 hồ sơ được tìm thấy trên dark web, ngân hàng xác định có 3.897 hồ sơ chứa thông tin nhận dạng cá nhân.
Thông tin được mô tả là bao gồm tên, số điện thoại di động đã đăng ký, ngày sinh, địa chỉ email và địa chỉ cư trú, cùng với thông tin về chi nhánh và mã nhận dạng khách hàng cũng như siêu dữ liệu liên quan đến hồ sơ khoản vay và khách hàng tiềm năng.
Không nên xem tập dữ liệu lớn hơn được rà soát là số lượng khách hàng SBI bị ảnh hưởng đã được xác nhận. Tính xác thực và phạm vi đầy đủ của thông tin, nguồn gốc có thể có của dữ liệu cũng như các rủi ro liên quan vẫn đang được điều tra.
Cuộc điều tra tiếp tục cùng với các biện pháp phòng ngừa dành cho khách hàng
SBI đã kích hoạt các quy trình ứng phó và ngăn chặn sự cố mạng sau khi nhận được cảnh báo. Ngân hàng cũng chỉ định một đơn vị an ninh mạng độc lập nằm trong danh sách được Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ, hay CERT-In, phê duyệt để tiến hành điều tra.
Ngân hàng cho biết sự cố không gây ảnh hưởng đáng kể đến hoạt động kinh doanh cốt lõi, kết quả tài chính hoặc tính liên tục trong hoạt động kinh doanh.
Khuyến cáo trước mắt của SBI dành cho khách hàng là tuyệt đối không chia sẻ OTP, mã PIN hoặc mật khẩu với bất kỳ ai, đồng thời cảnh giác với các cuộc gọi, tin nhắn và email đáng ngờ. Những biện pháp phòng ngừa này vẫn cần thiết ngay cả khi ngân hàng cam kết số dư vẫn an toàn.
Kết luận
Việc liên hệ với khách hàng đã được triển khai, nhưng cuộc điều tra vẫn chưa kết thúc. Các kết quả điều tra sẽ là điều cần theo dõi tiếp theo để làm rõ tính xác thực, phạm vi và nguồn gốc có thể có của thông tin bị lộ.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế phù hợp với từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra các thông tin quan trọng và tham khảo chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.
