State Bank of India, 3.897 müşteri kaydının açığa çıktığı iddiasını araştırıyor

State Bank of India (SBI), karanlık ağda verilerin yer aldığına ilişkin bir uyarının ardından araştırma yürütüyor. Banka, söz konusu materyalin gerçek olup olmadığını, kimin yayımladığını veya nasıl elde edildiğini henüz bilmediğini söyledi.

SBI, borsaya yaptığı bildirimde, ekim 2026'nın ortasında Threat Intelligence Service Provider, Defence Cyber Agency ve CERT-In'den uyarıyla ilgili bilgi aldığını belirtti. Bildirime göre, 375.000 kayıt görünüşe göre erişime açıldı; bunların 3.897'si kişisel kimlik bilgileri içeren banka müşterisi kayıtlarıydı. Bildirilen alanlar arasında adlar, cep telefonu numaraları, doğum tarihleri, e-posta ve ikamet adresleri ile şube ve müşteri tanımlayıcıları bulunuyordu.

CyberPulse56 adlı bir hesap, Siriusim adlı bir tehdit aktörünün 16 Ekim 2026 tarihli forum gönderisini gündeme taşıdı. Aktör, bankaya ait 375.000 CSV satırı ve 2.722 PDF belgesi bulunduğunu iddia etti. The Free Press Journal, bir örnekteki verilerin en azından bir kısmının gerçek olduğunu bildirdi; ancak bunları SBI'ye, bağlı kuruluşlarına veya üçüncü taraf hizmet sağlayıcılarına bağlayan bir bilgi bulamadı.

SBI, soruşturma başlattığını, olay müdahale ve kontrol protokollerini devreye aldığını ve adli inceleme için CERT-In tarafından yetkilendirilmiş bağımsız bir siber güvenlik kuruluşunu görevlendirdiğini söyledi. Banka, olayın faaliyetleri üzerinde kayda değer bir etkisi olmadığını ve olağan şekilde çalışmayı beklediğini belirtti. Mevcut bilgiler, SBI'nin siber saldırıya uğrayıp uğramadığını ortaya koymuyor.