State Bank of India xác nhận rò rỉ dữ liệu sau khi thông tin khách hàng xuất hiện trên Dark Web

State Bank of India (SBI), ngân hàng quốc doanh lớn nhất tại Ấn Độ, vừa chính thức xác nhận việc bị rò rỉ dữ liệu sau khi phát hiện 3.897 hồ sơ khách hàng nằm trong một tập dữ liệu lớn hơn khoảng 375.000 bản ghi đang lưu hành trên dark web.

Trong thông báo gửi tới sàn giao dịch chứng khoán ngày 21/10/2026, ngân hàng cho biết họ đã ghi nhận một sự cố liên quan đến việc mất mát dữ liệu. Tuy nhiên, đây mới chỉ là số liệu sơ bộ và phía SBI vẫn đang trong quá trình xác minh tính xác thực của dữ liệu cũng như đánh giá mức độ rủi ro đối với khách hàng.

Các thông tin bị lộ bao gồm: số điện thoại đăng ký, ngày sinh, tên, giới tính, email, địa chỉ cư trú, mã định danh chi nhánh, mã CIF (Customer Information File) và các metadata liên quan đến hồ sơ vay vốn. Đáng chú ý, ngân hàng khẳng định các thông tin nhạy cảm như số tài khoản, mật khẩu, mã OTP, thông tin thẻ thanh toán hay số định danh chính phủ (như PAN hoặc Aadhaar) không nằm trong số dữ liệu bị rò rỉ này.

Nguy cơ chính từ sự cố này là khách hàng có thể trở thành mục tiêu của các chiến dịch phishing hoặc giả mạo, khi kẻ tấn công sử dụng thông tin cá nhân thu thập được để tạo lòng tin. SBI đã kích hoạt quy trình ứng phó sự cố và phối hợp cùng một đơn vị an ninh mạng độc lập để điều tra nguyên nhân.

Sự việc được cảnh báo tới ngân hàng vào ngày 16/10 bởi CERT-In (Đội ứng cứu khẩn cấp máy tính Ấn Độ) và Cơ quan An ninh mạng Quốc phòng. Mặc dù có thông tin về một đối tượng đe dọa (threat actor) tự xưng là “Siriusim” tuyên bố đã đánh cắp 375.000 dòng dữ liệu dưới định dạng CSV và hàng nghìn tài liệu PDF, phía SBI vẫn chưa xác nhận liệu hệ thống của họ có bị xâm nhập trực tiếp hay dữ liệu bị rò rỉ từ một bên thứ ba.

Hiện tại, SBI khẳng định sự cố này không gây ảnh hưởng trọng yếu đến hoạt động kinh doanh cốt lõi hay tình hình tài chính của ngân hàng. Khách hàng được khuyến cáo luôn cảnh giác với các liên lạc lạ và báo cáo các hành vi nghi vấn qua kênh hỗ trợ chính thức của ngân hàng.

Nguồn tham khảo: The Hacker News