印度国家银行（SBI）近日向证券交易所提交报告，确认发生一起涉及数据丢失的安全事件。据称，数千名客户的敏感信息在暗网被曝光，目前该行已启动法医调查以核实泄露来源及真实性。
- SBI正在调查一起疑似发生在黑暗网络的数据泄露事件，波及数千条客户记录。
- 泄露内容涵盖个人资料、贷款相关数据及客户标识符等敏感信息。
- 尽管已引入独立网络安全机构进行取证分析，但泄露源头与数据真实性尚未得到最终证实。
37.5万条记录现身暗网
SBI作为印度最大的公共银行及主要金融机构之一，其业务涵盖个人与商业银行服务、贷款及信用卡等领域。根据该公司披露的报告，2026年10月中旬，其威胁情报服务提供商、国防网络机构以及印度计算机应急响应小组（CERT-In）共同发出警报，提示有关数据泄露至黑暗网络的信息。
报告显示，暗网上公布了总计375,000份记录，其中包含3,897份涉及个人身份信息（PII）的银行客户记录。具体泄露字段包括客户注册手机号、出生日期、姓名、性别、电子邮件地址、居住地址、分支机构代码、CIF标识符、ID头ID，以及与贷款或账户记录相关的元数据和其他文件。
调查进展与潜在风险
一个名为CyberPulse56的X账号标记了暗网论坛上的相关帖子。发帖者声称持有属于该银行的375,000行CSV数据和2,722个PDF文件，内容涉及客户个人信息、贷款申请及证明文件、开户申请及地址详情等。《自由新闻杂志》后续确认，该帖子发布于知名黑网犯罪论坛“BreachForums”。调查发现，某号码关联的WhatsApp头像与该人KYC文件中的护照照片相匹配。
然而，目前尚无直接证据将这些数据明确指向SBI、其子公司或供应链中的第三方供应商。数据可能源于旧漏洞，也可能来自其他实体。因此，SBI是否遭受实质性入侵仍待进一步查证。银行方面强调，此次事件未对业务运营造成重大负面影响，预计将继续正常运作。
若数据真实性得到证实，用户将面临显著风险。攻击者可利用邮政地址、CIF标识符和贷款记录等信息构建极具迷惑性的网络钓鱼邮件。这种第二阶段攻击可能导致勒索软件感染或商业电子邮件欺诈（BEC），进而引发严重破坏甚至集体诉讼。建议SBI用户对声称来自银行、带有紧迫感或威胁关闭账户及转移资金的电子邮件保持高度警惕。
