State Bank of India confirma vazamento de dados após registros de clientes surgirem na dark web

O maior banco estatal da Índia confirmou um incidente envolvendo a perda de certos dados depois que 3.897 registros de clientes foram identificados dentro de um conjunto maior de cerca de 375 mil registros que circulam na dark web. Os campos expostos incluiriam nomes, celulares, datas de nascimento, gênero, e-mails e endereços residenciais, identificadores de agência e CIF, além de metadados de empréstimos e leads.

O banco afirma que a contagem é preliminar e que ainda não estabeleceu a autenticidade, a origem ou o alcance total dos dados. A instituição ativou procedimentos de resposta e contenção e contratou uma empresa independente de segurança cibernética, enquanto sustenta que as operações centrais e o desempenho financeiro não foram materialmente afetados.

O risco real é a impersonação: golpistas podem combinar dados pessoais e identificadores internos para se passar pelo banco. O caso reforça por que clientes e instituições precisam tratar vazamentos como emergência de segurança, e não como nota de rodapé.