印度国家银行调查疑似暗网数据泄露 涉数千客户记录

据TechRadar 10月21日报道，印度国家银行（SBI）确认发生涉及“某些数据丢失”的事件，并正在调查一起疑似暗网数据泄露；报道称可能涉及数千名客户记录，但银行尚未确认数据来源和真实性。

SBI是印度最大的公共部门银行之一，政府持有其多数股权。据TechRadar报道，该行在提交给证券交易所的文件中表示，2026年10月中旬，其威胁情报服务提供商、国防网络局和印度计算机应急响应小组（CERT-In）就暗网数据泄露警报与其联系。银行已启动详细调查，以确定泄露来源和范围并评估相关风险，同时触发网络事件响应和遏制程序，还引入一家经CERT-In认可的独立网络安全机构进行取证分析。SBI称，该事件不会对其业务运营造成重大影响，预计运营照常。

报道称，暗网上据称出现约37.5万条记录，其中3,897条银行客户记录包含个人身份信息（PII）。可能暴露的信息包括客户注册手机号、出生日期、姓名、性别、电子邮箱、居住地址、分行和CIF标识、线索ID，以及与贷款或线索记录相关的元数据和其他相关文件。

TechRadar称，一个名为CyberPulse56的X账号曾标记暗网论坛帖子。该帖子于2026年10月16日由威胁行为者Siriusim发布，声称拥有属于该行的37.5万行CSV数据和2,722份PDF文件，内含个人客户信息、贷款申请及支持文件、开户申请、地址及其他申请相关信息。《自由新闻报》（Free Press Journal）随后确认帖子发布在BreachForums，并判断至少部分数据真实：一个与某号码关联的WhatsApp头像与该人KYC文件上的护照尺寸照片相符，共享样本主要与贷款有关并包含KYC字段。

但TechRadar指出，目前没有信息将上述数据与SBI、其子公司或其供应链中的第三方提供商直接关联，因此无法断定SBI确实遭到入侵。数据可能来自较早的泄露事件、完全不同的实体，或是多起旧泄露数据的重新拼凑。若数据被确认属实，邮政地址、CIF标识和贷款记录等信息可用于制作可信度较高的钓鱼邮件，诱导受害者下载恶意软件或交出登录凭证，并可能进一步导致勒索软件或商务电子邮件入侵攻击。

SBI用户应警惕声称来自该行的电子邮件，尤其是带有紧迫感、威胁关闭账户或转移资金的邮件。