Непотвърдено твърдение за изтичане на данни от SBI гласи, че автор на заплахата с псевдоним Siriusim е публикувал клиентски записи и банкови документи в интернет. Твърди се, че наборът от данни съдържа 375 000 CSV реда и 2 722 PDF файла, но тези цифри не доказват, че са засегнати 375 000 уникални клиенти.
CyberPulse съобщи за твърдението на 16 октомври 2026 г. Публикацията описва лична клиентска информация, заявления за кредити, придружаващи документи, формуляри за откриване на сметки и адресни данни. Злонамереният субект нарече това първото разкриване на набора от данни. Автентичността, източникът и обхватът на предполагаемото изтичане остават непотвърдени.
Твърдения за изтичане на данни от SBI
Според India Today Siriusim е публикувал твърдението в BreachForums и е споделил това, което описва като четири примерни клиентски записа. В доклада се посочва, че материалите могат да включват записи от процедурата „Опознай своя клиент“ (KYC), номера по Aadhaar и адреси по местоживеене. Тези подробности остават твърдения, а не потвърдени констатации от разследване.
CSV файловете съхраняват информация в редове и колони, докато PDF файловете могат да съдържат формуляри и сканирани документи. Броят на редовете сам по себе си не може да покаже колко лица присъстват в набора от данни. Множество заявления или дублиращи се записи биха могли да се отнасят за едно и също лице, а общият брой документи не доказва наличието на отделни жертви.
India Today съобщи на 19 октомври, че SBI не е коментирала твърденията към момента на публикуване на статията. Медията заяви, че е поискала коментар и не може самостоятелно да потвърди пробива. Също така остава неясно дали материалите са новоизтекли или са повторно използвани от по-ранни изтичания.
Наличните доклади не установяват как са получени предполагаемите записи. Техният източник не може да бъде проследен до самата SBI, нейно дъщерно дружество или доставчик на услуги, обработващ банкови заявления. В тези доклади няма потвърдени доказателства, идентифициращи експлоатирана уязвимост, откраднати данни за вход или компрометиран сървър.
Тази несигурност е от значение, тъй като документи, носещи името на банката, сами по себе си не доказват достъп до нейните основни банкови системи. Всяко разследване би трябвало да валидира извадките, да идентифицира техния собственик и да провери заявените записи спрямо системните логове, преди да направи заключения относно източника или мащаба.
Ако са автентични, записите биха могли да послужат за кражба на самоличност, измами с кредити и целенасочен фишинг. Престъпниците биха могли да използват данните от заявленията, за да направят фалшивите банкови обаждания или съобщения по-убедителни. Cybersecurity News преди това отрази фалшиви приложения за награди от SBI и измамни известия за деактивиране на YONO – и двете уместни примери за представяне под чужда самоличност от името на банката, но не и доказателства, свързващи тези кампании с настоящото твърдение.
Клиентите трябва да проверяват неочаквани банкови съобщения през официални канали, да избягват споделени APK файлове и никога да не разкриват пароли, ПИН кодове или еднократни пароли. SBI следва да оцени твърдението, да запази логовете и да уведоми засегнатите клиенти, ако разследването потвърди изтичането. Дотогава това остава предполагаемо изтичане на данни, а не потвърдено компрометиране на клиентски сметки.