Un grupo de hackers que se hace llamar "Siriusim" afirma haber subido registros de hasta 3,75 lakh (375.000) clientes del State Bank of India, incluidos datos de KYC. El informe, cubierto por primera vez por India Today, describe una presunta filtración de datos de SBI y filtración de KYC. La afirmación no está verificada, y no se ha informado que SBI la haya confirmado. Aun así, vale la pena entender los riesgos y tomar precauciones sensatas ahora.

Qué afirman los hackers y qué ha confirmado SBI

Según el informe, Siriusim dice haber subido registros pertenecientes a aproximadamente 3,75 lakh de clientes de SBI. Los datos se describen como sensibles e incluyen registros de KYC (Know Your Customer, Conoce a tu cliente). Los archivos de KYC son los documentos de identidad y los datos personales que los bancos recopilan cuando abres o mantienes una cuenta.

El artículo de origen ofrece pocos detalles adicionales. No especifica exactamente qué campos hay en el presunto conjunto de datos, cómo se obtuvieron los datos ni cuándo ocurrió cualquier intrusión. No especularemos sobre esos puntos. Trata la afirmación como una afirmación hasta que SBI o un tercero independiente la verifiquen.

Los grupos de hackers a veces exageran, reciclan datos antiguos o mezclan registros reales con otros fabricados. Pero como los datos de KYC son tan sensibles, esperar a la confirmación antes de tomar precauciones básicas es un mal intercambio.

Por qué los datos de KYC filtrados son de alto riesgo para el robo de identidad y el fraude de SIM-swap

Los registros de KYC suelen reunir exactamente los detalles que los delincuentes necesitan para suplantar a alguien. Dependiendo de lo que realmente haya en el conjunto de datos (lo cual aún no está establecido), esa información podría incluir un nombre, una dirección, un número de teléfono, una fecha de nacimiento y datos de documentos de identidad.

Así es como ese tipo de datos se suele utilizar indebidamente:

  • Robo de identidad: Los estafadores pueden usar los datos personales para abrir cuentas, solicitar préstamos o superar verificaciones en tu nombre.
  • Fraude de SIM-swap: Un atacante contacta a tu operador móvil haciéndose pasar por ti y hace que tu número se traslade a una nueva SIM. Luego recibe tus contraseñas de un solo uso (OTP) y puede restablecer contraseñas o aprobar transacciones.
  • Phishing dirigido: Los mensajes que usan tu nombre real, tu banco o los datos de tu cuenta resultan mucho más convincentes. Las llamadas falsas, los SMS y los correos electrónicos que se hacen pasar por "soporte de SBI" o avisos de "actualización de KYC" son un seguimiento típico de cualquier filtración de datos bancarios.

El hilo común es que los datos personales pueden usarse para generar confianza contigo, con tu banco o con tu operador móvil. Por eso una filtración de datos de identidad puede importar incluso cuando no se expusieron contraseñas.

Cómo comprobar si tus datos están expuestos

No existe una herramienta de consulta oficial y confirmada vinculada a esta presunta filtración, así que ten cuidado con cualquier sitio web que afirme decirte al instante si te ves afectado. Muchos de estos son trampas de phishing que piden precisamente los datos que intentas proteger.

Formas más seguras de mantenerte informado:

  1. Vigila los canales oficiales de SBI. Consulta el sitio web verificado del banco, la app y las cuentas oficiales de redes sociales para ver cualquier declaración o aviso al cliente.
  2. Revisa la actividad de tu cuenta. Examina las transacciones recientes, los servicios vinculados y los extractos en busca de algo que no reconozcas.
  3. Consulta tu informe de crédito. Busca préstamos, tarjetas o consultas que no hayas iniciado.
  4. Presta atención a señales inusuales. La pérdida repentina de señal móvil, OTP inesperados o alertas sobre cambios de SIM pueden indicar un intento de SIM-swap.
  5. Desconfía de los contactos no solicitados. Si alguien te llama o te envía mensajes sobre la filtración, supón que podría ser una estafa y contacta al banco a través de su número oficial.

Pasos para proteger tus cuentas y monitorear el fraude

Estos pasos son de bajo costo y útiles tanto si tus registros formaron parte de esta presunta filtración como si no.

  • Activa las alertas de transacciones por SMS y notificaciones de la app para cada débito y crédito.
  • Establece límites de transacción en tu app bancaria cuando estén disponibles, y desactiva las funciones que no uses.
  • Cambia tus contraseñas bancarias y PINs y asegúrate de no reutilizarlos en ningún otro lugar. Un gestor de contraseñas ayuda.
  • Habilita una autenticación más fuerte cuando se ofrezca, en lugar de depender solo de códigos por SMS.
  • Contacta a tu operador móvil para preguntar por protecciones adicionales contra cambios de SIM no autorizados.
  • Nunca compartas OTP, PINs ni imágenes completas de documentos con nadie que te contacte, incluso si dice ser de SBI.
  • No hagas clic en enlaces de mensajes de actualización de KYC. Abre la app oficial o escribe tú mismo la dirección del banco.
  • Denuncia el fraude rápidamente. Si ves una transacción no autorizada, contacta a tu banco de inmediato y usa los canales oficiales para denunciar el ciberdelito.

Una VPN no te protege de una filtración que ocurrió en los servidores de una empresa, y no detendrá el phishing por sí sola. Puede ayudar a proteger tu conexión en Wi-Fi público, pero los pasos anteriores importan mucho más aquí.

Qué significa esto para ti

Si eres cliente de SBI, el riesgo práctico no es que alguien pueda vaciar tu cuenta hoy, sino que los datos de identidad filtrados podrían hacer que las estafas y los intentos de suplantación resulten más creíbles en las próximas semanas y meses. Como la filtración no está confirmada, la postura correcta es una vigilancia tranquila: refuerza tus ajustes, vigila la actividad inusual y trata con sospecha cada mensaje inesperado sobre tu cuenta.

Si no eres cliente de SBI, la lección sigue aplicándose. Los datos de KYC están en manos de bancos, telecomunicaciones y apps fintech, y rara vez controlas qué tan bien están protegidos. Limitar lo que compartes y monitorear tus cuentas son tus mejores defensas.

Puntos clave

La afirmación de Siriusim sobre la filtración de datos de SBI y filtración de KYC no está verificada, pero el daño potencial de los registros de KYC expuestos justifica actuar ahora. Activa alertas en tu cuenta, refuerza tus credenciales, pregunta a tu operador por la protección contra SIM-swap e ignora enlaces o llamadas que te pidan "verificar KYC". Sobre todo, sigue las comunicaciones oficiales de SBI para confirmación y orientación, y actualiza tus precauciones si el banco emite un aviso.