Banco Estatal de la India confirma filtración de datos de 3,897 clientes tras ciberataque

El Banco Estatal de la India (SBI), la mayor entidad financiera del país asiático, confirmó que sufrió un ciberataque que resultó en la filtración de información personal de 3,897 clientes en la red oscura, según una presentación ante la Bolsa de Bombay exigida por la ley local.¹

El banco detectó la posible brecha el 16 de octubre de 2026 tras alertas de su proveedor de inteligencia de amenazas, la Agencia de Ciberdefensa y el equipo nacional de respuesta a incidentes CERT-In. Entre los datos expuestos se encuentran números de teléfono, fechas de nacimiento, nombres, géneros, correos electrónicos, domicilios y códigos internos relacionados con préstamos.¹

Detalles del incidente y datos expuestos

El análisis preliminar del banco revisó alrededor de 375,000 registros publicados en la red oscura y confirmó que 3,897 contenían información personal identificable de clientes.¹ Los datos filtrados incluyen información de contacto y datos personales, pero no contraseñas, claves de seguridad ni códigos de un solo uso.¹ El banco aseguró que no se reportaron pérdidas de dinero de los clientes y que sus operaciones centrales y la continuidad del negocio no se vieron afectadas.¹

Respuesta del banco y medidas adoptadas

Tras la detección de la filtración, el Banco Estatal de la India activó sus protocolos de respuesta y contención ante incidentes cibernéticos y contrató a una firma independiente de ciberseguridad avalada por CERT-In para investigar el origen y el alcance del ataque.¹ El banco indicó que continuará evaluando el incidente y aplicando medidas preventivas y correctivas conforme avance la investigación independiente.¹

Demandas y cuestionamientos de organizaciones

La Internet Freedom Foundation, organización india de derechos digitales, cuestionó que el banco no haya aclarado si notificó directamente a los clientes afectados y pidió que se informe a cada uno por mensaje de texto, correo electrónico y carta, en varios idiomas, sobre los datos expuestos y los pasos a seguir.¹ También solicitó que se precise si los documentos filtrados incluyen comprobantes de identidad como el número de Aadhaar o pasaportes, y que se explique cómo ocurrió la brecha, incluso si fue a través de un proveedor externo.¹ La organización instó al regulador financiero, el Banco de Reserva de India, a establecer un plazo obligatorio para notificar a clientes ante futuras brechas de datos mientras no entre en vigor la nueva ley de protección de datos personales.¹

Antecedentes de ciberataques en la banca india

No es el primer incidente de este tipo en el sector bancario indio en 2026. En julio, el estatal Bank of Baroda reconoció una filtración que expuso información de cuentas de clientes y documentos internos tras detectarse un paquete de datos de aproximadamente un terabyte en la red oscura.¹ Además, en julio de 2025, el propio SBI reportó una vulnerabilidad en una versión antigua de su aplicación de banca móvil Yono, utilizada por millones de personas en India y en el extranjero, aunque afirmó que la actualización ya no presentaba dicha fragilidad.¹

Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.

Fuentes

Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:

1. Infobae ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.