El State Bank of India (SBI) ha notificado individualmente a los clientes cuya información fue identificada en un incidente cibernético reciente, enviando alertas a través de correo electrónico y WhatsApp.

En su último aviso del 23 de octubre, el banco afirmó que los saldos y fondos de las cuentas de los clientes permanecen seguros mientras los investigadores examinan la presunta exposición de información personal encontrada en la dark web.

La actualización cambia la respuesta del banco de una divulgación pública inicial a una comunicación directa con los clientes. Según The Economic Times, el SBI indicó que ya ha informado a todos los clientes cuyos datos fueron identificados como involucrados.

El banco también te advierte que te mantengas alerta ante llamadas, mensajes y correos electrónicos sospechosos, y que nunca compartas contraseñas, PIN o contraseñas de un solo uso (OTP).

La revisión preliminar del SBI examinó aproximadamente 375,000 registros disponibles en la dark web e identificó 3,897 registros de clientes que contenían información de identificación personal.

Estas cifras representan medidas diferentes. El número mayor describe los registros revisados, no un recuento confirmado de clientes del SBI afectados o cuentas bancarias comprometidas.

El SBI Notifica a los Clientes Afectados por el Incidente Cibernético

La información presuntamente incluía nombres, números de teléfono móvil registrados, fechas de nacimiento, direcciones de correo electrónico y direcciones físicas. Otros campos incluían el género, detalles de la sucursal, identificadores del Archivo de Información del Cliente (CIF) e información vinculada a consultas de préstamos y registros de clientes potenciales. Estos detalles pueden identificar a los clientes y proporcionar contexto sobre sus relaciones bancarias.

Como se cubrió en el informe anterior sobre el incidente de pérdida de datos del SBI, la divulgación no estableció cómo se obtuvo la información.

Tampoco confirmó que los atacantes hubieran ingresado en los sistemas bancarios centrales del SBI. Ningún punto de entrada identificado públicamente, falla de software explotada o familia de malware explicó el incidente.

El SBI recibió alertas el 16 de octubre de su proveedor de servicios de inteligencia de amenazas, la Agencia Cibernética de Defensa y el Equipo de Respuesta a Emergencias Informáticas de la India, conocido como CERT-In.

El banco activó sus procedimientos de respuesta y contención de incidentes y nombró a una agencia de ciberseguridad independiente, panelizada con CERT-In, para investigar.

Los investigadores están examinando la autenticidad, la fuente y el alcance de la información expuesta. El SBI ha dicho que el incidente no causó ningún impacto material en sus operaciones centrales, desempeño financiero o continuidad del negocio. Los servicios bancarios continuaron sin interrupciones, según la divulgación del banco.

Una afirmación no verificada anterior sobre una brecha de datos del SBI alegaba que registros de clientes y documentos bancarios habían sido publicados en línea. Esas alegaciones deben mantenerse separadas de los hallazgos confirmados del SBI mientras continúa la investigación.

La exposición de datos personales no significa automáticamente que una cuenta haya sido tomada. Los informes disponibles no establecen que las contraseñas, PIN, OTP o credenciales de transacción hayan sido comprometidas. Sin embargo, los detalles de contacto y préstamos expuestos podrían ayudar a los criminales a crear mensajes convincentes que parezcan provenir del banco.

Debes verificar las notificaciones inesperadas a través de los canales bancarios oficiales en lugar de confiar en un mensaje solo porque contenga datos personales precisos. Debes evitar los enlaces desconocidos y revisar tus estados de cuenta en busca de transacciones no autorizadas.

La guía oficial de ciberseguridad del SBI indica report.phishing@sbi.co.in para informar incidentes cibernéticos y dirige a los usuarios a la línea de ayuda contra el cibercrimen de la India, 1930. La última advertencia del banco enfatiza que nunca debes revelar códigos de autenticación o contraseñas bancarias a nadie.