Banca di Stato dell’India. (Credito fotografico: Facebook)
La State Bank of India (SBI) ha confermato un incidente informatico in cui gli hacker hanno compromesso i record dei clienti, comunicando alle borse valori che si sospettava che 3.897 record dei clienti contenenti informazioni di identificazione personale (PII) fossero stati esposti sul dark web. Nella sua documentazione normativa, la più grande banca del Paese ha affermato che l’incidente non ha avuto un impatto sostanziale sulle sue operazioni principali, sulle prestazioni finanziarie o sulla continuità aziendale e che ha attivato protocolli di prevenzione e risposta agli incidenti informatici.
La banca ha dichiarato di aver ricevuto un avviso il 16 ottobre dal Threat Intelligence Service Provider, dalla Defense Cyber Agency e dal Computer Emergency Response Team (CERT-In) indiano sulla sospetta esposizione dei dati dei clienti. Un’analisi preliminare di circa 3,75.000 profili trovati sul dark web ha identificato 3.897 profili contenenti informazioni di identificazione personale.
Quali dati sono stati esposti?
Secondo il documento, i dettagli esposti includono nomi dei clienti, numeri di cellulare registrati, data di nascita, sesso, indirizzo email e indirizzo di residenza. Aggiornamento azionario della State Bank of India: le azioni crollano a causa delle notizie di fuga di dati.
I record contengono inoltre identificatori di file con informazioni su filiali e clienti, ID lead e metadati associati ai record di prestiti e lead e ad altri file correlati.
Il core banking non è interessato, ha affermato SBI
SBI ha sottolineato che i servizi rivolti ai clienti continuano a funzionare come al solito. “Le funzioni aziendali principali della banca continuano a funzionare normalmente senza interruzioni”, ha affermato. “La banca ha attivato rapidamente protocolli di prevenzione e risposta agli incidenti informatici.”
L’istituto di credito ha aggiunto che è necessaria un’indagine approfondita per verificare l’autenticità e la completezza dei dati esposti, identificarne la potenziale fonte, determinare l’entità dell’esposizione e valutare il rischio per il cliente e la banca. Ha affermato che sta monitorando da vicino la situazione e adotterà le misure appropriate in conformità con i requisiti normativi applicabili mentre continua l’indagine sui 3.897 documenti identificati.
Dichiarazione di Hacker Group su BreachForums
India Today Tech ha segnalato per la prima volta una potenziale violazione dei dati SBI il 19 ottobre, citando le dichiarazioni di un gruppo di hacker anonimo identificato come Siriusim. Il gruppo ha affermato sul forum sul dark web BreachForums di aver ottenuto informazioni relative a 3,75 lakh clienti SBI. SBI non ha nominato il gruppo di hacker coinvolto nell’incidente.
Rafforzare la vigilanza sulla sicurezza della rete bancaria
L’incidente è avvenuto in un contesto di crescente attenzione normativa sulla sicurezza informatica nel settore bancario. A luglio, la Bank of Baroda ha ammesso una violazione dei dati che avrebbe esposto 1 TB di dati dei clienti.
(L’articolo sopra è apparso per la prima volta su Latest il 21 ottobre 2026 11:50 IST. Per ulteriori notizie e aggiornamenti su politica, mondo, sport, intrattenimento e stile di vita, accedi al nostro sito web latest.com).