Hindistan’ın devlet bankası State Bank of India, 21 Ekim tarihli borsa bildiriminde bazı verilerinin kaybını içeren bir olay yaşadığını açıkladı. Bankanın bu doğrulaması, dark web’de 3.897 müşteri kaydının ortaya çıkmasına dair incelemelerin ardından geldi.
Ülkenin en büyük bankası olan SBI, bildirime olayın niteliği konusunda ayrıntı eklemedi. Yine de açıklama, müşteri verilerinin yetkisiz biçimde dışarı sızdığına işaret ediyor. Banka, kayıtların nasıl ele geçirildiğini anlamak için iç soruşturma yürütüyor.
Dark web’de görülen kayıtlar
İncelemelerde adı geçen 3.897 kayıt, SBI’nin veri kaybını kabul etmesinden önce gündeme geldi. Sızıntının kaynağına ilişkin teknik ayrıntılar paylaşılmadı. Banka, açıklamasında phishing, zararlı yazılım ya da bir sistem açığına değinmedi.
Bankacılık sektöründe bu tür olaylar, müşteri bilgileriyle ilişkili kayıtların harici platformlarda görünmesi halinde hızlı doğrulama süreçlerini zorunlu kılıyor. SBI’nin bildiriminde de olayın borsa düzenine uygun şekilde raporlandığı görülüyor.
Bankanın açıklaması ne diyor
SBI, 21 Ekim tarihli dosyalamasında “bazı verilerin kaybını içeren bir olay” yaşadığını belirtti. Açıklamada sızıntının kapsamı, etkilenen sistemler veya müşteri bilgisi türleri hakkında ek detay yer almadı.
Şu ana kadar yayımlanan bilgiler, olayın banka tarafından doğrulandığını ve soruşturmanın sürdüğünü gösteriyor. Dark web’deki kayıt sayısının 3.897 olarak aktarılması, ihlalin boyutuna dair eldeki en somut veri olarak öne çıkıyor.
