State Bank of India (SBI) a identificat, în urma unei analize preliminare, 3.897 de înregistrări ale clienților cu informații personale disponibile pe dark web. Potrivit unei relatări, analiza a vizat aproximativ 375.000 de înregistrări disponibile acolo. Datele expuse includ nume, numere de telefon mobil, date de naștere, adrese de e-mail și rezidențiale, identificatori de marcă și de client, precum și informații despre împrumuturi. SBI a raportat incidentul într-o informare depusă la bursă pe 21 octombrie 2026 și investighează cazul. O relatare menționează, ca acuzație, că un grup de hackeri ar fi obținut informații personale; această afirmație nu este prezentată ca fiind confirmată.