印度国家银行：暗网泄露数据涉及的客户，资金安全

SBI称已联系确认受影响的客户

印度国家银行（SBI）2026年10月23日表示，已通过电子邮件和/或WhatsApp逐一通知所有数据被确认卷入暗网泄露的客户。该行在X上发布的声明中称，账户余额和资金仍然安全。它建议客户不要透露一次性密码、PIN或密码，并对可疑电话、短信和邮件保持警惕。MorungExpress于10月23日援引IANS报道了这份声明。

这份声明发布之前，互联网自由基金会（Internet Freedom Foundation）已于10月21日发文，称SBI向孟买证券交易所和印度国家证券交易所通报了这起泄露事件，却没有通知数据被泄露的客户。ETV Bharat引用了这条帖子。TechObserver指出，SBI提交给交易所的文件没有提及受影响客户是否已获通知、或是否将会被告知。

申报文件称确认记录为3897条

SBI在2026年10月21日提交给交易所的文件中称，对暗网上约375000条记录做了初步分析，确认其中3897条客户记录含有个人可识别信息。该行表示，这一事件对核心业务运营、财务表现和业务连续性没有重大影响，核心功能运转正常。

文件列出了被泄露的信息类别：注册手机号、出生日期、姓名、性别、电子邮箱地址和住址。文件还列出了分行标识和客户信息文件标识、线索ID，以及与贷款和线索记录相关的元数据。文件没有列出密码、PIN或一次性密码，也没有报告资金被盗。

据《印度时报》报道，CIF标识是银行用来保存客户综合关系和账户信息的唯一编号。线索ID通常用于在销售和贷款流程中识别潜在客户或申请。

375000是核查的记录数，不是受害者人数

375000这个数字是SBI核查的数据集规模，不是客户人数。据CyberSecurityNews报道，记录数可能包含重复条目，未必代表不同的人。SBI称3897这个数字只是初步结果。TechObserver报道称，确认记录大约占所查记录的百分之一，即100条中约有1条。据TechObserver和Arab Times报道，SBI尚未说明这3897条记录是否属于3897个不同的人，也没有说明其余记录包含什么内容。

据IBTimes报道，SBI在给客户的公开通知中称，这一事件影响了“非常非常少的客户”，但没有给出具体数字。

泄露了什么，意味着什么

据CyberSecurityNews报道，分行信息和贷款参考信息可能帮助诈骗者让假冒的银行来电听起来更可信。Arab Times报道称，这些信息的泄露引发了人们对身份盗用、冒名顶替和定向诈骗的担忧，尤其是犯罪分子可能利用真实信息冒充银行工作人员。据TechObserver报道，账号、余额、卡信息和PAN或Aadhaar等政府身份号码不在申报文件列出的类别之中。

文件没有指明入侵入口、被利用的漏洞、恶意软件家族或遭入侵的服务器。

SBI的回应与待解问题

SBI称，它在2026年10月16日收到威胁情报服务商、国防网络局（Defence Cyber Agency）和CERT-In的警报，内容涉及客户数据疑似出现在暗网上。该行表示已启动网络事件响应和遏制程序，并聘请了一家由CERT-In列入名录的独立网络安全机构。调查旨在确认数据的真实性和完整性，查明其来源和范围，并评估对客户和银行的风险。补救和预防措施正在落实，SBI称将继续监测事态，并按适用的监管要求采取行动。

据TechObserver报道，国防网络局是国防部下属的武装部队网络单位。

文件没有点名任何攻击者、论坛或数据集。在文件提交之前，一名使用Siriusim名号的威胁行为者声称泄露了375000行CSV数据和2722份PDF文件，据称与SBI有关，CyberPress于2026年10月16日报道了此事。这一说法由监控账号CyberPulse56标记。SBI披露的调查结果没有将这起事件归因于具名攻击者。该行尚未确定这些信息是如何获得的，也没有说明攻击者是否入侵了其核心银行系统。据TechObserver报道，SBI没有说明这些记录来自SBI本身、某家子公司还是第三方处理商。TechObserver称，文件还把数据来源留给调查，并且没有给出数据首次出现的时间。

据TechObserver报道，《自由新闻报》（Free Press Journal）查看了BreachForums上的四条样本记录，发现电话号码有效；其中一个WhatsApp头像与随该帖发布的KYC文件上的护照照片相符。这次核查只覆盖四条记录，并未确认整个数据集是否真实，也没有查明其来源。

调查仍在进行中。