Listopad 2026. bio je užurban mjesec za sigurnosne naslove. Times Now pregled pet incidenata koji su ovog mjeseca potresli internet predvodi tvrdnja o curenju podataka koja uključuje State Bank of India (SBI) i kritičnu ranjivost koja pogađa PHP, softver koji pokreće ogroman broj web stranica. Pregled je kratak na tehničkim detaljima, pa se ovaj post fokusira na nešto korisnije: pitanje što učiniti nakon SBI povrede podataka i praktični popis za provjeru koji možete proći već danas.

Što uključuje tvrdnja o SBI povredi

Prema pregledu, incident sa SBI-jem je curenje podataka koje je izazvalo zabrinutost zbog privatnosti podataka i online sigurnosti. Naše detaljno izvješće o SBI KYC curenju navodi da hakerska skupina koja se naziva "Siriusim" tvrdi da je učitala zapise čak 3,75 lakh (375.000) SBI korisnika, uključujući KYC podatke.

Ovo je tvrdnja i tako je treba tretirati. Druge stranice koje se pojavljuju u rezultatima pretraživanja opisuju mnogo manju brojku, 3.897 korisničkih zapisa, i navode da SBI istražuje moguću izloženost na dark webu. Te se brojke ne podudaraju i nismo neovisno provjerili nijednu. Ono što je dosljedno u izvješćima jest vrsta podataka o kojima je riječ: KYC informacije. To je vrsta materijala koju prevaranti koriste kako bi zvučali uvjerljivo telefonom.

Koraci koje pogođeni korisnici trebaju poduzeti sada

Ne morate čekati konačan broj da biste djelovali. Ako imate SBI račun ili bilo koji bankovni račun, ovi su koraci razumni:

  • Promijenite lozinke za internet bankarstvo i aplikaciju. Koristite novu, jedinstvenu lozinku koju niste koristili nigdje drugdje, idealno pohranjenu u upravitelju lozinki.
  • Uključite višefaktorsku autentifikaciju gdje god je nude vaša banka i pružatelj e-pošte.
  • Neočekivane pozive tretirajte sa sumnjom. Izvješća koja kruže internetom opisuju prevarantske pozivatelje koji već znaju osobne podatke. Pozivatelj koji navodi vaše ime ili podatke o računu nije dokaz da radi za vašu banku. Prekinite poziv i nazovite broj otisnut na vašoj kartici ili na službenoj web stranici banke.
  • Nikada ne dijelite OTP-ove, PIN-ove ni lozinke, čak ni s nekim tko tvrdi da je iz banke.
  • Redovito pregledavajte izvode i odmah prijavite nepoznate transakcije svojoj banci.
  • Znajte gdje prijaviti prevaru. Smjernice iz rezultata pretraživanja upućuju indijske korisnike na helpline 1930 i portal cybercrime.gov.in za prijave financijskih prijevara. Ako se novac izgubi, brzina je važna.

KYC podaci se ne mogu promijeniti kao lozinka, pa je dugoročna obrana budnost: pazite na nove račune, kredite ili SIM kartice koje niste zatražili i budite oprezni sa svakom porukom koja stvara hitnost.

Ovo također nije jedini indijski incident u nedavnom izvještavanju. Zasebna tvrdnja o bazi podataka Rajasthan Police uključuje čak 70.000 korisničkih ID-jeva i detalja o FIR-ovima, podsjetnik da izloženi zapisi mogu hraniti ciljane prijevare u svim sektorima.

PHP ranjivost i kako provjeriti jesu li vaše stranice zakrpane

Pregled također ističe kritične ranjivosti koje prijete milijunima web stranica, pod oznakom PHP krize. Izvor ne daje tehničke pojedinosti i nećemo nagađati o brojevima verzija ili identifikatorima. Ono što svaki vlasnik stranice može učiniti jest provjeriti vlastitu izloženost:

  1. Saznajte koju verziju PHP-a pokreće vaša stranica. Vaša hosting kontrolna ploča ili tim za podršku vašeg hostinga mogu vam to reći.
  2. Provjerite službene najave izdanja PHP-a i sigurnosne obavijesti vašeg hostinga za najnovije zakrpane verzije.
  3. Ažurirajte PHP i svoj CMS, dodatke i teme. Mnoge stranice pokreću PHP putem WordPressa ili sličnih platformi, pa je i aplikacijski sloj važan.
  4. Pitajte izravno svoj hosting ako koristite upravljani ili dijeljeni hosting. Mnogi pružatelji krpaju poslužitelj umjesto vas, ali vrijedi potvrditi.
  5. Napravite sigurnosnu kopiju prije nadogradnje i pregledajte zapisnike pristupa za sve neobično.

Ako samo posjećujete web stranice, a ne upravljate njima, malo je toga za konfigurirati. Ostanite na oprezu zbog phishingu i izbjegavajte unos osjetljivih podataka na stranicama koje se čudno ponašaju.

Što VPN štiti, a što ne štiti nakon povrede podataka

Prirodno je pitati bi li VPN spriječio ovakav incident. Uglavnom, ne. VPN šifrira promet između vašeg uređaja i VPN poslužitelja, što pomaže na javnom Wi-Fi-ju i skriva vaše pregledavanje od lokalnih mreža. Ne štiti podatke koje tvrtka već drži. Ako su bankini zapisi procurili, vaš način povezivanja nije imao nikakve veze s tim.

VPN također ne može spriječiti prevaranta koji ima vaš telefonski broj i KYC podatke da vas nazove, niti može zakrpati ranjivu web stranicu. Sigurnost uređaja je također važna: naše izvješće o Midnight Mimosa pretvara jeftine Android telefone u proxy čvorove pokazuje kako kompromitirani telefon može potkopati sve ostalo što radite.

Što to znači za vas

Povrede ove vrste premještaju rizik s vaše mreže na vaš identitet. Praktični odgovor je higijena računa, skepticizam prema neželjenim kontaktima i održavanje softvera zakrpanim. VPN može biti jedan sloj privatnosti, ali nije lijek za povredu podataka.

Ključni zaključci

  • Tretirajte SBI tvrdnju kao nepotvrđenu, ali ponašajte se kao da bi vaši podaci mogli biti izloženi.
  • Promijenite bankovne lozinke, omogućite višefaktorsku autentifikaciju i nikada ne dijelite OTP-ove.
  • Provjerite svaki poziv koji tvrdi da je iz vaše banke tako da sami kontaktirate banku.
  • Ako upravljate web stranicom, potvrdite svoju PHP verziju i primijenite najnovije zakrpe.
  • Prijavite prevaru brzo putem službenih kanala.

Ako tražite smjernice što učiniti nakon SBI povrede podataka, počnite s popisom za provjeru iznad, zatim pročitajte naše cjelovito izvješće o SBI KYC curenju za pojedinosti o tvrdnji Siriusim i pratite povezane indijske i priče o mobilnoj sigurnosti za širi kontekst ovomjesečnih incidenata.