Октябрь 2026 года выдался насыщенным на заголовки о безопасности. Обзор Times Now о пяти инцидентах, потрясших интернет в этом месяце, возглавляет заявленная утечка данных, связанная с Государственным банком Индии (SBI), и критическая уязвимость в PHP — программном обеспечении, на котором работает огромное количество веб-сайтов. В обзоре мало технических деталей, поэтому этот материал сосредоточен на более полезном: на вопросе «утечка данных SBI — что делать» и на практическом чек-листе, который вы можете пройти уже сегодня.

Что включает заявление об утечке в SBI

Согласно обзору, инцидент с SBI представляет собой утечку данных, вызвавшую обеспокоенность по поводу конфиденциальности данных и онлайн-безопасности. Наш подробный материал об утечке KYC в SBI сообщает, что хакерская группа, называющая себя «Siriusim», заявляет о загрузке записей о целых 3,75 лакха (375 000) клиентов SBI, включая данные KYC.

Это заявление, и относиться к нему следует именно так. Другие страницы, появляющиеся в результатах поиска, описывают гораздо меньшую цифру — 3 897 записей клиентов — и утверждают, что SBI расследует возможную утечку в даркнет. Эти цифры не совпадают, и мы не проверяли независимо ни одну из них. Что согласуется во всех сообщениях — это тип данных, о которых идёт речь: информация KYC. Именно такие материалы мошенники используют, чтобы убедительно звучать по телефону.

Шаги, которые следует предпринять пострадавшим клиентам сейчас

Вам не нужно ждать окончательного подсчёта, чтобы действовать. Если у вас есть счёт в SBI или в любом другом банке, эти шаги разумны:

  • Смените пароли к интернет-банкингу и приложению. Используйте новый уникальный пароль, который вы нигде больше не использовали, желательно хранящийся в менеджере паролей.
  • Включите многофакторную аутентификацию везде, где её предлагают ваш банк и провайдер электронной почты.
  • Относитесь к неожиданным звонкам с подозрением. В сообщениях, распространяющихся в сети, описываются мошенники, которые уже знают личные данные. Звонящий, называющий ваше имя или информацию о счёте, не является доказательством того, что он работает в вашем банке. Повесьте трубку и позвоните по номеру, указанному на вашей карте или на официальном сайте банка.
  • Никогда не сообщайте OTP, PIN-коды или пароли, даже тому, кто утверждает, что он из банка.
  • Регулярно проверяйте выписки и немедленно сообщайте банку о незнакомых транзакциях.
  • Знайте, куда сообщать о мошенничестве. Рекомендации в результатах поиска указывают индийским пользователям на горячую линию 1930 и портал cybercrime.gov.in для жалоб на финансовое мошенничество. Если деньги потеряны, скорость имеет значение.

Данные KYC нельзя изменить, как пароль, поэтому долгосрочная защита — это бдительность: следите за новыми счетами, кредитами или SIM-картами, которые вы не запрашивали, и будьте осторожны с любыми сообщениями, создающими ощущение срочности.

Это также не единственный индийский инцидент в недавних публикациях. Отдельное заявление о базе данных полиции Раджастхана касается целых 70 000 идентификаторов пользователей и данных о FIR — напоминание о том, что раскрытые записи могут питать целевые мошеннические схемы в разных секторах.

Уязвимость в PHP и как проверить, исправлены ли ваши сайты

В обзоре также освещаются критические уязвимости, угрожающие миллионам веб-сайтов, под ярлыком «кризис PHP». Источник не приводит технических подробностей, и мы не будем угадывать номера версий или идентификаторы. Что может сделать любой владелец сайта — проверить собственную подверженность риску:

  1. Выясните, какая версия PHP работает на вашем сайте. Это можно узнать в панели управления хостингом или у службы поддержки вашего хостера.
  2. Проверьте официальные анонсы релизов PHP и уведомления о безопасности вашего хостера на предмет последних исправленных версий.
  3. Обновите PHP, а также вашу CMS, плагины и темы. Многие сайты работают на PHP через WordPress или аналогичные платформы, поэтому уровень приложения тоже важен.
  4. Спросите напрямую у вашего хостера, если вы используете управляемый или общий хостинг. Многие провайдеры устанавливают исправления на сервер за вас, но стоит это подтвердить.
  5. Сделайте резервную копию перед обновлением и просмотрите журналы доступа на предмет чего-либо необычного.

Если вы только посещаете веб-сайты, а не управляете ими, настраивать почти нечего. Оставайтесь бдительны в отношении фишинга и избегайте ввода конфиденциальных данных на сайтах, которые ведут себя странно.

От чего VPN защищает, а от чего нет после утечки

Естественно задаться вопросом, предотвратил бы VPN подобный инцидент. В основном нет. VPN шифрует трафик между вашим устройством и VPN-сервером, что помогает в публичных Wi-Fi сетях и скрывает ваш просмотр от локальных сетей. Он не защищает данные, которые компания уже хранит. Если записи банка утекли, ваш способ подключения тут ни при чём.

VPN также не может помешать мошеннику, у которого есть ваш номер телефона и данные KYC, позвонить вам, и не может исправить уязвимый веб-сайт. Безопасность устройства тоже важна: наш отчёт о том, как Midnight Mimosa превращает дешёвые Android-телефоны в прокси-узлы, показывает, как скомпрометированный аппарат может подорвать всё остальное, что вы делаете.

Что это значит для вас

Утечки такого типа переносят риск с вашей сети на вашу личность. Практический ответ — гигиена учётных записей, скептицизм к нежелательным контактам и поддержание программного обеспечения в актуальном состоянии. VPN может быть одним из слоёв конфиденциальности, но он не является средством устранения последствий утечки.

Ключевые выводы

  • Относитесь к заявлению SBI как к непроверенному, но действуйте так, как будто ваши данные могли быть раскрыты.
  • Смените банковские пароли, включите многофакторную аутентификацию и никогда не сообщайте OTP.
  • Проверяйте любой звонок, якобы от вашего банка, связываясь с банком самостоятельно.
  • Если вы управляете веб-сайтом,确认 версию PHP и примените последние исправления.
  • Сообщайте о мошенничестве быстро через официальные каналы.

Если вы ищете руководство «утечка данных SBI — что делать», начните с чек-листа выше, затем прочитайте наш полный отчёт об утечке KYC в SBI для подробностей о заявлении Siriusim и следите за связанными историями об индийских и мобильных угрозах безопасности для более широкого контекста инцидентов этого месяца.