State Bank of India investiga la posible exposición de 3.897 registros de clientes

State Bank of India (SBI) está investigando una alerta sobre datos que habrían aparecido en la dark web. El banco afirma que todavía no sabe si el material es auténtico, quién lo publicó ni cómo se obtuvo.

En una comunicación a la bolsa, SBI indicó que a mediados de octubre de 2026 recibió información sobre la alerta de su Threat Intelligence Service Provider, la Defence Cyber Agency y CERT-In. Según la comunicación, al parecer se pusieron a disposición 375.000 registros, incluidos 3.897 registros de clientes del banco con información de identificación personal. Entre los campos mencionados figuraban nombres, números de móvil, fechas de nacimiento, direcciones de correo electrónico y domicilios, además de identificadores de sucursal y de clientes.

Una cuenta llamada CyberPulse56 señaló una publicación en un foro, fechada el 16 de octubre de 2026, en la que un actor de amenazas llamado Siriusim afirmó tener 375.000 filas CSV y 2.722 documentos PDF pertenecientes al banco. The Free Press Journal informó de que al menos parte de los datos de una muestra parecía auténtica, pero no encontró información que los vinculara con SBI, sus filiales o sus proveedores externos.

SBI afirma que ha iniciado una investigación, activado protocolos de respuesta y contención de incidentes y contratado a una entidad independiente de ciberseguridad acreditada por CERT-In para realizar análisis forenses. El banco dice que el incidente no tiene un impacto material en sus operaciones y que espera seguir funcionando con normalidad. La información disponible no permite determinar si SBI sufrió una intrusión.