← Alle Unternehmen
Lagebuch · Unternehmensprofil

State Bank of India

Branche Finanz- und VersicherungswirtschaftSitz AuslandGröße über 5.000 MitarbeitendeStatus EingedämmtErwähnungen 1

Die State Bank of India hat am 22.10.2026 einen Datenabfluss eingeräumt: 3.897 Kundendatensätze mit Namen, Geburtsdaten, Mobilnummern und Wohnadressen sind im Darknet aufgetaucht, nachdem die Bank am 16.10.2026 von CERT-In, der Defence Cyber Agency und einem Dienstleister gewarnt worden war. Insgesamt wurden rund 375.000 im Darknet angebotene Datensätze sowie 2.722 PDF-Dokumente ausgewertet; Herkunft, Umfang und Echtheit der Daten sind laut Bank noch Gegenstand einer Untersuchung. Ob die 3.897 Betroffenen informiert wurden, ist offen.

GefährdungseinschätzungStand 22.10.2026
70von 100
Erhöhtes Risiko
Art der betroffenen Daten3/4
Reichweite2/4
Ausnutzung und Folgemissbrauch3/4
Stand der Eindämmung3/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir die State Bank of India bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir die State Bank of India bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 16.10.2026 wurde die State Bank of India nach eigenen Angaben von ihrem Threat-Intelligence-Dienstleister, der Defence Cyber Agency und CERT-In darauf hingewiesen, dass Kundendaten im Darknet veröffentlicht worden sein könnten; am 21.10.2026 reichte die Bank eine Ad-hoc-Mitteilung bei den Börsen ein. Sie bestätigte 3.897 Kundendatensätze mit Namen, Geburtsdaten, Mobilnummern, E-Mail-Adressen, Wohnanschriften sowie Filial- und CIF-Kennungen, nachdem rund 375.000 im Darknet verfügbare Datensätze vorläufig ausgewertet wurden. Die Gruppe „Siriusim" hatte nach Angaben eines Threat-Monitoring-Kontos 375.000 Zeilen SBI-Daten und 2.722 PDF-Dokumente veröffentlicht, darunter Kreditanträge und Kont

Betroffene Technologie und Umgebung

Betroffen sind Kundendaten- sowie Kredit- und Lead-Datensätze der Bank, einschließlich Filial- und CIF-Kennungen; ob die Daten aus eigenen Systemen oder über einen Dienstleister abflossen, ist laut Bericht ungeklärt.

Auswirkung

bestätigte Kundendatensätze3.897
im Darknet angebotene Datensätzeca. 375.000
veröffentlichte PDF-Dokumente2.722

Chronik der Berichterstattung

22.10.2026
SBI bestätigt Cyberangriff: 3.897 Datensätze im Darknet
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.