State Bank of India utreder uppgifter om att 3 897 kundregister har läckt

State Bank of India (SBI) utreder en varning om att uppgifter förekommer på dark web. Banken säger att den ännu inte vet om materialet är äkta, vem som publicerade det eller hur det kom åt uppgifterna.

I en rapport till börsen uppgav SBI att banken i mitten av oktober 2026 kontaktades av sin Threat Intelligence Service Provider, Defence Cyber Agency och CERT-In om varningen. Enligt rapporten ska 375 000 poster ha gjorts tillgängliga, däribland 3 897 kundregister från banken med personligt identifierbar information. De uppgivna fälten omfattade namn, mobilnummer, födelsedatum, e-post- och bostadsadresser samt filial- och kundidentifierare.

Ett konto kallat CyberPulse56 uppmärksammade ett foruminlägg daterat den 16 oktober 2026, där en hotaktör kallad Siriusim hävdade sig ha 375 000 CSV-rader och 2 722 PDF-dokument som tillhör banken. The Free Press Journal rapporterade att åtminstone en del av uppgifterna i ett prov verkade äkta, men fann ingen information som kopplade dem till SBI, dess dotterbolag eller tredjepartsleverantörer.

SBI uppger att banken har inlett en utredning, aktiverat rutiner för incidenthantering och begränsning samt anlitat en oberoende cybersäkerhetsbyrå godkänd av CERT-In för forensisk analys. Banken säger att händelsen inte har någon väsentlig påverkan på verksamheten och att den räknar med att fortsätta fungera som vanligt. Den tillgängliga informationen fastställer inte om SBI utsattes för ett intrång.