Le 21 octobre 2026, State Bank of India (SBI) a signalé aux marchés un incident impliquant la perte de certaines données. Après avoir reçu une alerte sur des enregistrements publiés sur le dark web, la banque a indiqué qu’une première analyse d’environ 375 000 éléments avait identifié 3 897 dossiers contenant des informations personnelles. Le lien entre l’ensemble des données et les systèmes de SBI reste à établir.
Ce que la banque a déclaré
SBI dit avoir été alertée le 16 octobre par son prestataire de renseignement sur les menaces, la Defence Cyber Agency et CERT-In. La banque a activé ses procédures de réponse et engagé une agence de cybersécurité agréée par CERT-In pour évaluer l’authenticité, la source et l’étendue de l’exposition.
Les informations signalées comprennent des noms, numéros de téléphone, dates de naissance, adresses e-mail et résidentielles, ainsi que des identifiants de succursale et de dossier client. SBI n’a pas précisé la provenance des dossiers ni si un système interne ou un prestataire était impliqué.
3 897 dossiers identifiés, pas 375 000 clients confirmés
Le chiffre d’environ 375 000 correspond à l’ensemble de données examiné. SBI dit y avoir trouvé 3 897 dossiers contenant des informations personnelles de clients. La banque n’a pas déterminé ce que contiennent les autres éléments, ni établi publiquement que chacun provient de ses systèmes.
Un acteur utilisant le nom Siriusim a revendiqué séparément un ensemble plus large. Cette revendication et les documents qu’elle mentionne ne doivent pas être confondus avec le périmètre confirmé par SBI. Les sources publiques ne démontrent pas non plus que les comptes bancaires ou les soldes aient été consultés.
Les clients identifiés ont été avisés
Le 23 octobre, SBI a déclaré avoir informé individuellement par e-mail ou WhatsApp les clients dont les données avaient été identifiées. La banque a précisé que les soldes et les fonds étaient sûrs et a conseillé de ne partager aucun OTP, PIN ou mot de passe.
Si vous recevez un message qui prétend venir de SBI, vérifiez-le depuis le site ou l’application officiels. Ne rappelez pas un numéro fourni dans un SMS inattendu et ne communiquez pas un code de validation, même si l’appelant connaît votre nom, votre succursale ou des détails sur un prêt.
Ce que les petites entreprises peuvent retenir
Une liste de données publiée en ligne ne suffit pas toujours à établir l’origine de chaque enregistrement. Dans une enquête, les organisations doivent distinguer les observations vérifiées, les éléments encore examinés et les revendications d’un acteur. Cette nuance évite d’affirmer un volume de victimes ou une cause avant d’avoir des preuves.
Pour les entreprises qui traitent des dossiers de clients, il est utile de savoir où les données sont stockées, quels partenaires peuvent les consulter et qui doit être contacté lorsqu’une alerte apparaît. Les journaux et coordonnées de réponse doivent rester accessibles aux personnes chargées de l’enquête.
Le lien avec Soclyde
Soclyde peut aider une petite équipe à organiser les secrets utilisés pour accéder à ses services professionnels. Un coffre ne détermine pas l’origine de données exposées, ne sécurise pas les systèmes bancaires d’un tiers et ne remplace pas les protections anti-fraude de la banque.
Découvrez comment Soclyde organise les accès d’équipe et gardez les coordonnées de vérification dans des canaux officiels distincts des messages reçus.
À retenir
SBI poursuit une enquête sur des données trouvées en ligne. Elle a identifié 3 897 dossiers contenant des informations personnelles dans un ensemble plus large, sans confirmer l’origine de tous les éléments. Les clients identifiés ont été avisés selon la banque. Pour limiter les risques d’usurpation, refusez toute demande inattendue d’OTP, de PIN ou de mot de passe et consultez notre guide sur la sécurité des mots de passe.
