State Bank of India confirmă 3.897 de înregistrări ale clienților expuse pe dark web

Cea mai mare bancă din India a confirmat că date personale ale unor clienți circulă pe dark web. Într-o notificare către bursă din 21 octombrie 2026, State Bank of India (SBI) a anunțat că a identificat 3.897 de înregistrări ale clienților într-un set mult mai mare, de aproximativ 375.000 de înregistrări, oferit online — și că nu știe încă de unde provin datele.

Ce s-a întâmplat

SBI spune că a fost alertată pe 16 octombrie prin furnizorul său de threat intelligence, CERT-In (echipa națională de răspuns la incidente de securitate a Indiei) și Defence Cyber Agency. Banca și-a activat procedurile de răspuns la incidente și de izolare și a angajat o firmă independentă de audit, acreditată de CERT-In, pentru a evalua ceea ce numește „presupusa compromitere".

Potrivit notificării, datele expuse ar include:

• numere de telefon înregistrate, nume, gen și date de naștere
• adrese de email și de domiciliu
• detalii despre sucursală și identificatori CIF (Customer Information File) — ID-ul intern al clientului
• ID-uri de lead și metadate asociate dosarelor de credit

Numerele de cont, soldurile, parolele, codurile OTP, datele de card și numerele de identificare precum PAN sau Aadhaar nu se află printre categoriile menționate. Banca afirmă că incidentul nu a avut un impact semnificativ asupra operațiunilor, rezultatelor financiare sau continuității activității.

Cifra este preliminară. SBI nu a precizat dacă cele 3.897 de înregistrări corespund unui număr egal de persoane, ce conține restul setului de date și dacă clienții afectați vor fi notificați.

Revendicarea din spate

Cifra de ~375.000 corespunde unui anunț de pe un forum de criminalitate cibernetică, unde un actor cu numele „Siriusim" a oferit un fișier CSV cu 375.000 de rânduri plus 2.722 de documente PDF presupus legate de SBI — cereri de credit, formulare de deschidere de cont, dosare KYC și documente justificative. Mostrele publicate par să conțină numere de telefon și documente KYC reale, dar câteva mostre nu dovedesc că întregul set este autentic.

Esențial: nu este confirmat că vreun sistem SBI a fost compromis. Mostrele erau în mare parte legate de credite și ar putea proveni de la SBI, de la o subsidiară sau de la un furnizor terț care procesează cereri bancare. SBI nu a spus dacă cele 2.722 de PDF-uri au fost incluse în analiză. Nu este nici primul caz de acest fel anul acesta: în iulie, Bank of Baroda a raportat o „presupusă compromitere" similară, cauza preliminară fiind un atac de tip business email compromise.

De ce contează

Chiar și fără parole sau numere de card, acestea sunt exact datele de care au nevoie fraudatorii. Cineva care îți știe numele, telefonul, data nașterii, sucursala și ID-ul intern de client se poate da foarte convingător drept banca ta — iar documentele KYC fac povestea și mai credibilă. Riscul principal îl reprezintă apelurile frauduloase (vishing), phishingul prin SMS și înșelătoriile legate de credite, nu preluarea directă a conturilor.

Pentru organizații, cazul arată că datele tale pot scurge prin sistemele altcuiva: procesatorii de credite, furnizorii de gestionare a documentelor și alți parteneri dețin adesea aceleași date sensibile ca banca.

Ce trebuie făcut

Dacă ești client SBI:

• Tratează cu suspiciune apelurile, SMS-urile sau mesajele WhatsApp nesolicitate „de la bancă" — chiar dacă interlocutorul îți cunoaște datele personale.
• Nu divulga niciodată coduri OTP, PIN-uri sau parole; banca nu ți le va cere.
• Raportează orice contact suspect pe canalul oficial de phishing al băncii sau la linia națională pentru criminalitate cibernetică din India (1930).

Dacă administrezi o afacere financiară sau care gestionează multe date:

• Identifică terții care procesează date ale clienților și documente KYC și impune-le aceleași standarde de securitate și logare ca propriilor sisteme.
• Minimizează și șterge periodic datele din fluxurile de creditare și onboarding — datele care nu mai există nu pot fi scurse.
• Pregătește scenarii de comunicare cu clienții pentru situații de tipul „date găsite online, origine necunoscută".
• Urmărește-ți datele acolo unde apar efectiv. Astfel de scurgeri sunt adesea vizibile pe forumuri infracționale cu zile înainte de a fi confirmate; serviciul nostru de monitorizare Deep/Dark Web urmărește aceste spații pentru domeniile, brandurile și datele clienților tăi, astfel încât echipa ta să poată începe izolarea și verificarea cât mai devreme.